Ce n'est pas un journal pour expliquer la dernière faille de sécurité dans le protocole WIFI mais plutôt un avertissement concernant des problèmes de sécurité (de votre compte en banque) qui peuvent survenir en utilisant le WIFI.

01.net annonce "Le micropaiement sur Internet un peu trop facile". En gros, on apprend dans l'article que l'on peut acheter sur Internet facilement, le débit des achats se faisant sur la facture de téléphone, plus besoin de fournir sa carte bleue. Le problème de ce système est qu'il est automatiquement activé chez Wanadoo et Tiscali (dixit l'article), et que l'acheteur est automatiquement reconnue via son adresse IP. Ca veut dire qu'il n'y a plus rien a faire que de cliquer sur le bouton acheter.

C'est beau la technique. Maintenant, les commerciaux vont vendre ce super truc à tout le monde (quoi qu'il est déjà vendu chez certains FAI).

Maintenant, imaginons que vous avez du WIFI chez vous, dans votre immeuble par exemple. Avant, un pirate qui voudrait acheter sur internet sans payer, il lui fallait se garer devant chez vous, ouvrir son PC portable, lancer le casseur de WEP, puis 5 minutes plus tard, il entrait sur votre réseau. Après, il devait sniffer tout ce qu'il se passait en attendant que vous passiez une commande. Ca pouvait être long !!
Maintenant, on lui facilite la vie, il lui suffira juste de remplir son panier puis de cliquer sur le bouton acheter. C'est mieux pour lui, moins bien pour vous et votre facture FT.

C'est inquiétant je trouve.

Si vous avez du WIFI, renseignez-vous immédiatement pour désactiver cette option !

> Lire le journal (63 commentaires, moyenne: 3).

Vores Ol (our Beer) est une biere OpenSource créée par des étudiants (de toute façon y'a que les étudiants pour faire de la bière ;-) ) de l'Université de Copenhague.

La recette est donc publiée sous Licence CréativeCommons. Vous pouvez l'utiliser, mais vous êtes obligé de la publier à nouveau.

Tout est expliqué ici :
http://www.we-make-money-not-art.com/archives/006251.php(...)

> Lire le journal (16 commentaires, moyenne: 3,7).

Mainsoft est une société qui produit des outils de portabilité entre Windows et Unix.
L'éditeur propose un plugins pour Visual Studio .Net permettant d'ouvrir 2 projets différents, l'un pour C#, l'autre pour VB.net.

Le plugins utilise ensuite un compilateur traduisant le code MSIL en pseudo-code java.

Ainsi, certaines applications .Net pourront être portées pour les environnements supportant une machine virtuelle Java.

http://www.01net.com/article/280224.html(...)

> Lire le journal (8 commentaires, moyenne: 2,3).

TF1 vient juste de parler dans son 20h (mardi 7 juin) de la sécurité informatique.

En gros, ce que j'en ai retenu (dans l'ordre) :

1. il y a des virus sur internet (démonstration d'un gars qui se connecte sans antivirus sur internet, 15 minutes plus tard, pleins de fenêtres s'affichent.....)

2. pour se protéger, il convient d'installer un antivirus et de mettre les programmes à jour très régulièrement, ne pas répondre aux formulaires douteux du genre pishing (les banques ne font pas comme ça), contrôler ses enfants....

3. un gars très haut placé chez microsoft (le pdg france peut-être) est intervenu pour dire qu'il fallait faire attention, et contrôler ses enfants.

Voila voila. C'est bien beau au final, certes il faut en parler, mais bon, y'a quelque chose au fond de moi qui me gêne : à aucun moment, il n'est dit que ces phénomènes ne sont pas normaux, sont dûs à des mauvaises conceptions, à des bugs informatiques.

Au final, ce que je peux en comprendre :
- pc = windows
- virus = c'est normal, ça a toujours été comme ça
- solution = se mettre à jour régulièrement, investir dans firewall et antivirus

C'est ça qui me gêne, le fait que les gens ne soient pas informés complètement. Imaginez la chose dans le domaine de l'automobile (sans lancer de troll et polémique) :
- voiture = renault
- régulateur de vitesse déconne = c'est comme ça
- solution = ne l'utilisez pas ou alors déboursez X euros pour le mettre à jour

heu question conne : "y'a pas d'autres constructeurs comme peugeot ou citroën ?? "

Je vous laisse vous poser les bonnes questions....

> Lire le journal (118 commentaires, moyenne: 2,7).

[reprise du site]
Après la succession de pratiques désastreusement anti-démocratiques commises par le Conseil des Ministres Européens et la Commission Européenne (un bon résumé dans la lettre ouverte de la FFII ), il est devenu évident que l'unique façon de combattre la marée est d'utiliser les méthodes que les grandes entreprises semblent également utiliser : le bon vieux procédé de la «démocratie à un euro le vote»

Par conséquent, j'ai initié ce Brevethon Européen de Corruption contre les brevets logiciels. Je ne collecterai pas les fonds proprement dits, mais seulement les promesses de dons des gens prêts à envoyer le montant promis directement à la Présidence Luxembourgeoise du Conseil....
[/reprise du site]

En gros, faites des promesses de don pour que l'initiateur du projet puisse corrompre la Présidence Luxembourgeoise du Conseil Européen pour annuler les brevets logiciels.

Il y a pour le moment 64796.98 ¤ de promesse de don.

URL : http://mjr.iki.fi/texts/patentfund.fr.php(...)

> Lire le journal (37 commentaires, moyenne: 3,2).

Allez je me lance...

BONNE ANNEE 2005 à linuxfr et à tous ses lecteurs et contributeurs.

Que cette année soit l'année de tous vos projets, de toutes vos envies, de toutes vos joies.

> Lire le journal (12 commentaires, moyenne: 3,2).

Un jour que je me balladais sur le net (ça m'arrive), j'ai trouvé au fin fond d'un site marchand (où tout doit être normalement à -50%) un câble data série RS232 pour mon portable sagem my-v65 qui, accumulant photos sur photos, commençait à grossir faute de pouvoir les transférer sur un PC à moindre coût.

Je suis content, je ne l'ai pas payé trop cher (par rapport au prix du câble officiel), et confiant car il a l'air de marcher avec des logiciels connus de tous les mobilo-sagemo-philes : My Pictures And Sound ou MPAS pour les intimes.

Bon, je le branche sur mon PC linux (y'a pas de raison, ça doit marcher). Je lis le journal de HappyPeng GNU/Linux et IRDA (http://linuxfr.org/~HappyPeng/14806.html(...)). Ca commence mal, j'utilise pas IRDA mais un câble série. Bon, j'appelle à l'aide dans les forums (http://linuxfr.org/forums/12/5404.html(...)). La solution préconisée doit être étudiée, pas la peine de ne prendre que 5 minutes. Je ne sais pas si j'y arriverais, j'suis pas très fort dans ce domaine...

Bon, je me balade, ré-essaye des logiciels pour windows, mais aucun ne me permet de récuperer mes photos. Super, j'ai un câble qui ne me sers à rien.

Et là, O miracle. (fallait bien qu'il se passe quelque chose d'intéressant). Je tombe sur cette page : http://getpic.w.interia.pl/.(...) Une personne bien intentionnée a développé un script perl qui fonctionne aussi bien sous windows que sous linux, permettant de récupérer les photos d'un appareil sagem. C'est ma dernière chance. Après faudra mettre les mains dans le cambouis.

J'installe le script sur mon linux, télécharge le module CPAN nécessaire, branche le portable sur le câble et lance le script, et O miracle (un miracle peut en cache un autre), le script récupère toutes les photos de mon appareil. Sauvé.

Moralité 1 : quand on achète un truc, faut bien vérifier qu'avant on pourra s'en servir.
Moralité 2 : quand on connaît le protocole de communication avec le portable, ensuite en perl c'est faisable
Moralité 3 : ceux qui ont le même portable peuvent se payer le câble (50% moins cher que celui de sagem).

> Lire le journal (3 commentaires, moyenne: 1,3).

Vous vous rappelez de la pub (IBM?) avec le mec qui appelle pour dire qu'on lui a dévalisé sa salle machine et qu'au final, y'a l'administrateur système qui dit qu'il a migré toutes ses machines vers 1 serveur linux seulement ?

Et bien à la macif, ils ont remplacé (grâce à IdealX) 26 serveurs NT contre 2 linux !
(fonction DHCP et DNS entre autres).

(vu dans 01 Réseaux n°139 mai 2004 page 100)

> Lire le journal (16 commentaires, moyenne: 2,3).

Bon, après plusieurs années, je me dis qu'il est temps que j'essaye le nouveau noyau linux 2.6 histoire de ne pas me faire dépasser par les petits jeunes qui poussent vite.

J'avais déjà essayé il ya quelques années (l'année dernière pour être précis), mais j'avais loupé la configuration du clavier (par défaut, pas de clavier), ou alors j'avais eu des problèmes de compilation, alors découragé, je m'étais dit qu'il fallait mieux attendre un peu.

J'ai donc réessayé ce matin avec le tout dernier noyau à la mode. Ca compile bien. La configuration est longue, beaucoup d'options. Et j'ai enfin réussi à booter complétement sur le noyau.

Il met reste des soucis que j'aimerais bien élucider :

1. les modules ne sont pas automatiquement chargés. J'ai vu qu'il fallait changer modules.conf en modprobe.conf, ça marche un peu mieux, mais sans configurer un alias, ça ne marche pas. Utilisant un système de fichier chiffré (knoppix sur usb), j'utilise la commande mount -o loop,encryption=AES256 .... qui a besoin du module loop.o. Or le chargement du module n'est pas automatique. Idem pour une simple commande iptables -A POSTROUTING..... -j MASQUERADE, il faut que je charge à la main 3 modules.... Une idée pour résoudre ce problème de chargement ?

2. Je n'arrive pas a faire marcher le framebuffer au démarrage... c'est pas très beau, et il faut avoir les yeux de flash gordon pour pouvoir lire les lignes qui défilent.... Ma carte : Intel Corp. 82865G [Springdale-G] Chipset Integrated Graphics Device. En compilant le framebuffer + VESA, ça ne fonctionne pas, en rajoutant vga=ask dans lilo toujours pas...

3. J'ai un problème de clavier. Il me manque la touche * (pas celle du pavé numérique, l'autre près de la touche entrée). C'est gênant, j'aime pas trop le pavé, trop loin.

Sinon, il marche bien, et ça vaut le coup de passer quelques temps dessus pour apprendre le nouveau noyau... (ce qui a changé....)

Matthieu

> Lire le journal (10 commentaires, moyenne: 1).