36330

c'est bien ça, si un input apparait dans les logs, c'est aussi simple qu'une faille xss...

et y'a des gens qui remontaient déjà le pb en 2016
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

36331

36332

Pour la faille :

avatar
Que cache le pays des Dieux ? - Forum Ghibli - Forum Littéraire

La fin d'un monde souillé est venue. L'oiseau blanc plane dans le ciel annonçant le début d'une longue ère de purification. Détachons-nous à jamais de notre vie dans ce monde de souffrance. Ô toi l'oiseau blanc, l'être vêtu de bleu, guide nous vers ce monde de pureté. - Sutra originel dork.

36333

So 2021 grin
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

36334

On a eu beaucoup de chance au boulot (même si c'est pas encore fini, on ratisse très très large et d'ailleurs c'est fini pour personne puisque les éditeurs cherchent parfois s'ils sont touchés et comment faire...) :
-Notre ancienne solution (qu'on vendait encore en 2020 gni) utilise log4j... 1, donc on n'est pas touché tongue
-Notre nouvelle solution (qu'on vend enfin, après 5 ans de dev...) est passée à logback.
C'est ouf mais on passe entre les gouttes pour ce qu'on dev fou
Restent tous les à-côtés, j'y passe 80% de mon temps depuis lundi.
avatar
L'homme qu'a vu l'homme qu'a vu l'ours, qu'a mangé l'facteur..

36335

Oui enfin log4j 1.x n'est plus maintenu depuis 2015 et contient au moins une faille critique qui ne sera jamais corrigée, donc c'est pas une excuse valable pour dire qu'on est bon. Chez nous on a au moins une application qui a une bibliothèque qui en dépend.
avatar

36336

Ahhhhh mais je dis pas qu'on est bon, je l'ai bien reprécisé dès lundi matin quand un des managers a dit "Ah, bin on a bien fait d'être en retard techniquement cheeky", j'ai immédiatement rétorqué comme toi (enfin j'avais pas la connaissance d'une critique en particulier mais je sais qu'on vit avec plein de trous.... du java 1.6u45, pensez donc...tsss)
C'est jusqu'on est pas coeur de cible pour la faille de la décennie, par un énorme coup du hasard.
Et rien de dit que logback ne sera pas troué rapidement (comme l'a fait remarqué un lead tech), mais on pourra à ce moment-là se tourner vers du log4j 2... à jour grin
avatar
L'homme qu'a vu l'homme qu'a vu l'ours, qu'a mangé l'facteur..

36337

C'est pas une critique contre toi, je suppose bien que tu es au courant, mais je préfères préciser pour éviter que quelqu'un de mal renseigné puisse penser qu'avoir de vielles bibliothèques est plus sur.
L'avantage de logback c'est qu'il est toujours maintenu donc si une faille est découverte il te suffit normalement de mettre en place la version corrigée. Alors que la transition de log4j 1.x à log4j 2.x n'est pas totalement transparente.
avatar

36338

et hop, début d'une vague d'impact dans le monde de la virtu :
https://www.vmware.com/security/advisories/VMSA-2021-0028.html
avatar

36339

./36337> calin
./36338> On a mis vCenter à jour dès lundi matin, les ESX ne sont pas touchés (ouf!), mais le truc pénible, ce sont les vmware-tools... qui demandent un redémarrage de la machine neutral
avatar
L'homme qu'a vu l'homme qu'a vu l'ours, qu'a mangé l'facteur..

36340

A priori le correctif de log4j est insuffisant pour certaines config. Il va falloir passer à la version 2.16.
Log4Shell Update: Second log4j Vulnerability Published (CVE-2021-44228 + CVE-2021-45046) | LunaSecwww.lunasec.ioA quick update on the situation now that a new log4j CVE has been created and patched in 2.16.0. We've done research and these are our findings.
avatar

36341

avatar
"- Nigga you know what the fuck I want, nigga: I want your motherfuckin' Daytons, and your motherfuckin' stereo! And I'll take a double burger with cheese!
- WHUT?"
I LOVE TO HATE/I HATE YOUR LOVE -AND I CAN'T FEEL AFFECTION FOR PEOPLE LIKE YOU!
CAALGOOONNNNN [TELLMESOMETHINGIDONTKNOW SHOWMESOMETHINGICANTUSE PUSHTHEBUTTONS CONNECTTHEGODDAMNDOTS] (Si Dieu existe il doit me détester...)

36342

Bah il se passe quoi en Belgique ?

How Tutanota fought an anti encryption law in Belgium - and won!TutanotaThe Belgian government has removed 'backdoor requirement' from new law after international protest.

36343

Microsoft is trying to get pirates to subscribe to a Microsoft 365 subscription with a 50% discount - gHacks Tech NewsgHacks Technology NewsAre you using a pirated copy of Office? You could be eligible for a 50% discount offer for a Microsoft 365 subscription.
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

36344

Hehe
avatar
Highway Runners, mon jeu de racing à la Outrun qu'il est sorti le 14 décembre 2016 ! N'hésitez pas à me soutenir :)

https://itunes.apple.com/us/app/highway-runners/id964932741

36345

Franchement je vois pas qui va se dire "ah tiens, au lieu d'utiliser une version piratée, je vais payer Microsoft tous les ans parce qu'ils me font moitié prix la première année".
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

36346

Les cons, je vois que ça, qui font pas attention que c'est 50% que pour un an, déjà quel est l'abruti qui pirate un O365 tant que des versions sans abo existent?
avatar
"- Nigga you know what the fuck I want, nigga: I want your motherfuckin' Daytons, and your motherfuckin' stereo! And I'll take a double burger with cheese!
- WHUT?"
I LOVE TO HATE/I HATE YOUR LOVE -AND I CAN'T FEEL AFFECTION FOR PEOPLE LIKE YOU!
CAALGOOONNNNN [TELLMESOMETHINGIDONTKNOW SHOWMESOMETHINGICANTUSE PUSHTHEBUTTONS CONNECTTHEGODDAMNDOTS] (Si Dieu existe il doit me détester...)

36347

Zerosquare (./36343) :
Microsoft is trying to get pirates to subscribe to a Microsoft 365 subscription with a 50% discount - gHacks Tech NewsgHacks Technology NewsAre you using a pirated copy of Office? You could be eligible for a 50% discount offer for a Microsoft 365 subscription.

Breaking news : install a warez version of Office and get a 50% discount on legit Office 365 products !

#capello#

Bien sûr c'est du second degré grin Mais à part le quidam qui veut faire des économies sur un abonnement à Office 365 je doute que cette "offre promotionelle" va attirer beaucoup de monde.
avatar
Appartiens à l'Unification Ultime !

Si vous continuez, le topic devra bientôt être renommé en "publicité pour Asselineau". #roll# - Kevin

36348

Une bonne excuse pour ne pas acheter le téléphone-jouet Bluetooth :
Audio bugging with the Fisher Price Chatter Bluetooth Telephone :
TL;DR
- The Fisher Price Chatter Bluetooth telephone uses Bluetooth Classic with no secure pairing process.
- When powered on, it just connects to any Bluetooth device in range that requests to pair- This raises security concerns similar to My Friend Cayla here, in that audio bugging of both children and adults is possible in some circumstances
- Some nearby (next door house, next apartment, street outside) can connect their own Bluetooth audio device (smartphone / laptop etc) and use it to bug their neighbours
- Someone nefarious nearby could also use the Chatter telephone to speak to and listen to a child in your home
- Separately, if the phone handset is left off, it will AUTO ANSWER any call to a connected smartphone, in a kind of ‘reverse butt dial’
- The same attacker can also make the Chatter phone ring, so an unsupervised child is likely to answer.
screenshot_fisher_price_chatter_special_edition.jpg
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

36349

Purée merde on a commandé ça pour la salle de réunion du PDG, je vais voir si on peut pas annuler la commande
avatar
"If you see strict DRM and copy protection that threatens the preservation of history, fight it: copy the work, keep it safe, and eventually share it so it never disappears. [...] no one living 500 years from now will judge your infringing deeds harshly when they can load up an ancient program and see it for themselves."

Benj Edwards - Why History Needs Software Piracy

- - -
Achat ou échange: topic de mes recherches Meilleur smiley = #helico# Obligatory XKCD

36350

grin
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

36351

Tu crois que c'est pour joindre les Super Nanas en cas d'urgence?
avatar
"- Nigga you know what the fuck I want, nigga: I want your motherfuckin' Daytons, and your motherfuckin' stereo! And I'll take a double burger with cheese!
- WHUT?"
I LOVE TO HATE/I HATE YOUR LOVE -AND I CAN'T FEEL AFFECTION FOR PEOPLE LIKE YOU!
CAALGOOONNNNN [TELLMESOMETHINGIDONTKNOW SHOWMESOMETHINGICANTUSE PUSHTHEBUTTONS CONNECTTHEGODDAMNDOTS] (Si Dieu existe il doit me détester...)

36352

Jonas (./36349) :
Purée merde on a commandé ça pour la salle de réunion du PDG, je vais voir si on peut pas annuler la commande
grin
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

36353

C'est pas pour rien que ça n'a pas été certifié par l'ANSSI embarrassed
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

36354

grin
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

36355

Mdr Jonas xD
avatar
<<< Kernel Extremist©®™ >>>
Feel the power of (int16) !

36356

Alexa tells 10-year-old girl to touch live plug with pennyBBC NewsAmazon has fixed its voice assistant so that it will not suggest the dangerous “challenge” again.
The suggestion came after the girl asked Alexa for a "challenge to do".

"Plug in a phone charger about halfway into a wall outlet, then touch a penny to the exposed prongs," the smart speaker said.
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

36357

Comment ça peut être suggéré, ça ?
"Challenge" se traduit en "connerie" ou bien... ? neutral
avatar
L'homme qu'a vu l'homme qu'a vu l'ours, qu'a mangé l'facteur..

36358

On va lentement aller vers une whitelist de ce que ces produits pourront dire. Bien d'un côté (typiquement là), mais ça va continuer à créer un mode aseptisé.
avatar
Highway Runners, mon jeu de racing à la Outrun qu'il est sorti le 14 décembre 2016 ! N'hésitez pas à me soutenir :)

https://itunes.apple.com/us/app/highway-runners/id964932741

36359

redangel (./36357) :
Comment ça peut être suggéré, ça ?
"Challenge" se traduit en "connerie" ou bien... ? neutral
C'est ton premier jour sur Internet ? grin
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

36360

Internet, c'est (/c'était...) des gens.
Là c'est pas quelqu'un derrière... eeek
avatar
L'homme qu'a vu l'homme qu'a vu l'ours, qu'a mangé l'facteur..