informatique et high-tech (les meilleures news) %) - Page 827

Impressionnant ! Ça demandait quand même une sacré dose de persévérance pour arriver à faire tout ça

./24780 > Je me demande aussi

À mon avis, il a déjà un boulot Mais c'est clair qu'il doit pouvoir y entrer facilement

Pen^2 (./24758) :
(Tu connais une bonne url qui présente rapidement le langage ?)

J'ai regardé un peu, le problème est que le langage a pas mal changé et que plus aucun des bons articles de présentation que j’avais lu n'est à jour.

Si tu n'as pas peur de l'anglais et que tu as une heure et demi devant toi, cette présentation est vraiment intéressante et à jour : http://post.oreilly.com/rd/9z1z7bquivj2k5agpg7tuouo569mv0bkk8e4jrajhv0
Tu peux mettre n'importe quoi dans les champs d'inscription.

Merci beaucoup, je regarderai ça

./24777 Quand le défi de l'ANSSI est résolu

joli travail.

http://www.01net.com/editorial/643126/ghost-la-faille-critique-qui-permet-de-prendre-le-controle-des-systemes-linux/

Tiens...

Et parallèlement, on découvre de nouveaux outils dans l'arsenal de la NSA :
http://www.01net.com/editorial/642838/comment-la-nsa-denature-le-dns-pour-espionner-particuliers-et-entreprises/
http://www.01net.com/editorial/641754/les-effrayantes-techniques-de-la-nsa-pour-gagner-la-cyberguerre/

OBO (./24786) :
http://www.01net.com/editorial/643126/ghost-la-faille-critique-qui-permet-de-prendre-le-controle-des-systemes-linux/

Tiens...

C'est pas grave, c'est safe vu que c'est open source

c'est mort hein, ils le disent "vu que c'est pas considéré comme faille critique, on n'a pas forcé de mise à jour comme pour heartbleed"

wheezy a quand même un update de la glibc-bin

explication en detail :

http://www.openwall.com/lists/oss-security/2015/01/27/9

Hum etrange cette histoire, un de mes serveur sous ubuntu_server pas tres recent et pas mis a jour depuis quelques mois utilise la 2.19..

Idem sur ma box sous gentoo, 2.19 (mais la mis a jour assez recement)

Tans mieux, mettre a jour flash tous les deux jours commencais serieusement a me saouler

Clair, les ventilos des PC vont arrêter de tourner à fond. Plus de silence, plus de zénitude...

cela est bon.

Iceman RGC (./24796) :
Clair, les ventilos des PC vont arrêter de tourner à fond. Plus de silence, plus de zénitude...

Bof les sites seront surchargé de Html/javascript à la place.

Je vais pouvoir virer mon plugin firefox qui forçait la lecture HMTL5 ? Cool !

y'avait youtube.com/html5 hein

J'avais beau avoir utilisé ça il me collait des vidéo en flash suivant la résolution. Ca n'a jamais fonctionné correctement pour moi. Par contre le plugin FF forceait l'URL de la vidéo et donc j'avais bien un truc qui ne bouffait pas tout le CPU.

J'en déduis que Flash est toujours pas foutu de décompresser des vidéos avec l'accélération matérielle ? C'est vraiment minable...

Pour moi, au contraire, Flash était un des seuls moyens d'utiliser de l'accélération matérielle

Ghost est beaucoup moins grave que ce que nombre de gens ont reporté avec sensationnalisme.
Voir par exemple le post du développeur de grsecurity: https://lwn.net/Articles/630854/

Perso certains sites surchargés de JS partout font tourner mes ventilos de mon laptop autant que Flash.

./24802 > Non, c'était au contraire peut-être le seul truc pour lequel Flash savait à peu près utiliser l'accélération matérielle
./24805 > Ouais, c'est pas très difficile à faire, ça, malheureusement. Mais c'est pas directement lié à JS, c'est lié à ce que les sites en font. (Contrairement à Flash, ou quoi que le site en fasse, ça faisait forcément tourner le ventilo )

Comment expliquer le post ./24801, alors ?

sous Linux, c'est peut-être autre chose

Ah oui, je n'avais pas pensé à ça

OBO (./24786) :
http://www.01net.com/editorial/643126/ghost-la-faille-critique-qui-permet-de-prendre-le-controle-des-systemes-linux/
Tiens...

Fedora 20 et 21 avaient déjà une glibc corrigée depuis leur release. (Ça a été corrigé comme une simple correction de bogue il y a des mois, les implications de sécurité n'ont été découvertes que récemment.)

Pour RHEL et CentOS, des mises à jour sont sorties.

Iceman RGC (./24794) :
http://youtube-eng.blogspot.fr/2015/01/youtube-now-defaults-to-html5_27.html

Enfin! Il était temps!

En revanche, le paragraphe "Encrypted Media Extensions and Common Encryption" me fait peur, on risque de bientôt avoir YouTube infecté par du DRM.

zikzak (./24801) :
J'avais beau avoir utilisé ça il me collait des vidéo en flash suivant la résolution.

Solution: Désinstaller Flash.