1290

Je n'ai pas lu l'article, mais d'après le titre : "quelle surprise !"
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

1291

1292

Talk about a cache flow problem: This JavaScript can snoop on other browser tabs to work out what you're visitingwww.theregister.co.ukYes, even the Tor browser can be spied on by this nasty code
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1293

(Bon, ben je suis foutu moi embarrassed cheeky)
avatar

1294

Zerosquare (./1292) :
Talk about a cache flow problem: This JavaScript can snoop on other browser tabs to work out what you're visitingwww.theregister.co.ukYes, even the Tor browser can be spied on by this nasty code

Encore une preuve des déboires auquel s'attendre avec le tout JS. Ceci étant dit cette attaque a une efficacité drastiquement réduite dan sle cas où l'utilisateur utilise un ou plusieurs outils d'altération du chargement de pages (adblocker, greasemonkey...) car les empreintes mémoire des sites ainsi visités ne correspondent plus aux modèles générés qui servent de comparaison. Bref impact préoccupant mais largement mineur.
avatar
"If you see strict DRM and copy protection that threatens the preservation of history, fight it: copy the work, keep it safe, and eventually share it so it never disappears. [...] no one living 500 years from now will judge your infringing deeds harshly when they can load up an ancient program and see it for themselves."

Benj Edwards - Why History Needs Software Piracy

- - -
Achat ou échange: topic de mes recherches Meilleur smiley = #helico# Obligatory XKCD

1295

Adobe Flash zero-day exploit... leveraging ActiveX… embedded in Office Doc... BINGO!www.theregister.co.ukIt's like a greatest hits album of terrible security policies

(c'est bizarre, j'ai l'impression d'être revenu 10 ans en arrière grin)
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1296

1297

Zerosquare (./1295) :
(c'est bizarre, j'ai l'impression d'être revenu 10 ans en arrière grin)
Mais grave grin
avatar

1298

grin grin grin

1299

https://www.zdnet.com/article/new-attack-intercepts-keystrokes-via-graphics-libraries/
Pour le moment, c'est seulement un proof-of-concept, et on n'a pas les détails... mais c'est intrigant.
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1300

Il doit falloir se plugger a un niveau relativement haut dans l’os. Je doute que ça marche avec 3 appels à OpenGL depuis le mode utilisateur
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1301

Godzil (./1300) :
relativement haut dans l’os
Non, le pénis n'est pas un os embarrassed
avatar

1302

T’es vraiment irrécupérable toi grin

1303

Merci, merci, je prends ça pour un compliment :3
(Ouais, je sais tsss)
avatar

1304

lololol



for i in {1..10}; do curl -X POST https://api.gj-france.fr/soutien; done

Des MILLIONS de soutiens, de partout dans le monde!

1305

#facepalm#
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1306

Problème de sécurité dans le chiffrement des archives 7z :
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1307

classe !
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

1308

Magnifique!
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1309

Les conséquences ne sont peut-être pas très importantes en pratique, d'après le thread commençant à https://mobile.twitter.com/gynvael/status/1088023310179491841 , mais en effet, c'est regrettable.
avatar
Membre de la TI-Chess Team.
Co-mainteneur de GCC4TI (documentation en ligne de GCC4TI), TIEmu et TILP.
Co-admin de TI-Planet.

1310

La personne s'est juste fait son mini-trip "regardez la securitay open source saytropnul personne a audité le code je suis trop un l33t"

La très moyenne qualité du hash n'a aucune importance pratique, il faudrait chiffrer deux archives dans la même milliseconde sur la même machine pour que cela ait une application quelconque, c'est très peu probable.

PAR CONTRE l'algo de dérivation de clés a partir de mots de passe est autrement plus préoccupant. Il est vulnérable a une bruteforce car le nombre d'étapes de hachage est beaucoup trop faible.

Donc faille oui mais pas la ou il la montre.

1311

Ça paraît toujours très intelligent, une personne qui utilise un seul exemple pour théoriser sur son troll préféré.
Sans oublier de se faire mousser, ça va de soi.

1312

Oui, car effectivement il n'a pas hésité a en faire des tonnes sur le coté condescendant.

1313

Oui, habituellement les gens qui font ce genre de commentaires essaient de rester strictement factuels pour éviter l'aspect "blâme", ici c'est plutôt l'inverse :/
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

1314

Et pendant ce temps Altran est victime d'une bonne grosse fuite
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

1315

squalyl (./1312) :
Oui, car effectivement il n'a pas hésité a en faire des tonnes sur le coté condescendant.

Clairement : "That's just from a 30min review.", du genre "j'avais un peu de temps pendant que je coulais un bronze donc j'ai jeté un coup d'oeil au sources de 7-zip depuis mon smartphone" triso
7-zip fêtera ses vingt ans cette année, donc je suppose que son auteur appréciera ces trente minutes de bénévolat passées à élaborer ce genre de critique constructive ...
avatar
Appartiens à l'Unification Ultime !

Exec "4e444e750000"

1316

Je suis d'accord que c'est du genre fanfaronnade, mais l'important n'est pas là à mon avis. Même si la faille n'est pas critique, c'est un assez mauvais signe sur le niveau de qualité de la sécurité, ça mériterait de se plonger dans le reste du code.
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1317

Non. Les failles du générateur de clés sont connues des gens qui ont besoin de sécurité, ca n'a rien de nouveau et ne demande pas un nouvel audit.

Ah oui parce que bien sur la potentielle réutilisation de l'IV n'a de sens que si on utilise le même mot de passe pour chiffrer les deux archives générées dans la même milliseconde au même cycle CPU par la même machine.

Soyons réalistes.

1318

avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1319

Mouarf grin
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

1320

grin
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.