Ce gars a tout à fait raison.

Ouais finalement je suis content de lire mes PDF sous Linux avec Evince. (En espérant que Evince ne suive pas toutes les idioties présentes dans les specs PDF d'Adobe).

Pénétrer des réseaux en s'attaquant au firmeware des cartes réseaux. Gloups.

De mieux en mieux: Une banque envisage de poster de LiveCD Ubuntu à ses clients pour effectuer les opérations bancaires en évitant les troyans.

Ah ben bravo. Et bravo aussi aux autorités de certification qui osent signer les certificats bidons des flics. Lamentable.

Brillant comme attaque, mais pas évident à mettre en place.

Encore une raison de se méfier des fichiers: un fonctionnaire pris en train de bidouiller la liste des terroristes des USA.

Un botnet de 12 MILLIONS DE PC, répartis dans 190 pays.

Encore une faille d'IE 7/8 avec exécution de code arbitraire. <Soupir>

Voilà pourquoi je préfère WOT (mywot.com) à McAfee SiteAdvisor.

Comme quoi le code ouvert est un peu plus sûr que le code fermé, mais surtout le monde opensource est plus rapide à corriger.

Visiblement OpenDNS est moyennement convaincu par DNSSEC. Ils proposent DNSCurve, plus léger à implémenter que DNSSEC et avec une crypto plus forte. Voici ce qu'en pense un spécialiste des DNS: http://www.bortzmeyer.org/dnscurve.html

Après le "lock thumbling", encore une preuve supplémentaire que les serrures, ça ne vaut rien. (J'ai dégommé ma propre ancienne porte d'entrée blindée que j'avais fermé par erreur en moins de 2 minutes avec 3 outils (tournevis plat, marteau et clé à molet

Ah magnifique: la protection puce+code des cartes bancaires semble cassées. Mais probablement pas toutes les versions.

Bon au final IDENUM serait une clé USB vérouillée par PIN contenant un certificat. Mouais bof.

Il faut le répéter: Même ouvrir un simple PDF peut mener à l'infection d'une machine Windows.

Lynis, le successeur de rkhunter (outils de sécurité sous Linux).

Et hop... la protection DEP (Data Execution Prevention) de Windows contournée.

Une énorme faille dans Oracle...  et Oracle qui ne fait rien alors qu'ils sont prévenus depuis le mois de novembre. Marf.

et hop... DNSSEC (protocole sécurisé DNS, avec réponses DNS signées cryptographiquement) fait son entrée discrètement. C'est une bonne chose, car le système DNS est assez fragile.

Boua pfou.. encore des failles IE, juste après la correction de Microsoft.

Serge Humpich s'en était pris plein la tronche, mais là l'universitaire n'est pas inquiété ? Lamentable. (merci à Micky-M@x pour le lien)

Une faille dans TOUTES les versions de Windows (Seven y compris) qui permet l'escalation de privilèges, et Microsoft est au courant depuis le mois de juin et ne fait rien ?

Depuis le temps qu'on le déconseille...

Ah... merci Korben !