http://tinyurl.com/3heo3hw

Les scripts sont toujours dispo avec ce site. Au cas ou j’ai tout envoyé sur megaupload & multipload :

http://www.megaupload.com/?d=JE2CLBFO

http://www.multiupload.com/ZP0AJ6PVWP

Alors, cherche en un autre

j’aime bien lire tout ça !

Ce qui me gène dans cette histoire, c’est qu’on blame l’implémenteur alors que la faille se situe dans le standard lui-même et que la chaîne des responsabilités est quand même très claire… pourtant, il y a de quoi se demander à quoi pensait le comité Firewire en voulant donner à un périphérique externe (donc vraiment guère de confiance) un accès direct à toute la mémoire…

Ce qui est encore plus marrant, c’est que le Firewire a été une technologie initiée et largement supportée et développée par Apple (qui se plaît d’ailleurs à donner régulièrement des leçons de sécurité à la plupart de ses concurrents, mais ce n’est pas le sujet) et que c’est finalement son principal rival qui se prend l’affaire dans la poire…

Pour FUD -> http://en.wikipedia.org/wiki/Fear,_uncertainty_and_doubt

Après, les mecs qui ont inventé le firewire et Microsoft disent que c’est une fonctionnalité… si je l’ai écris en MAJUSCULES, c’est que je trouve ça fort de créer une telle faille avec ce genre de fonctionnalité (ou une telle fonctionnalité avec ce genre de faille )

Je donne mon « avis » (le « Oh putain c’est une faille » et après j’explique le « fait » (le « En fait c’est documenté et reconnu par tous »… That’s all…

Tiens, j’ai une question pour toi, c’est quoi FUD ?

>>>>chose quâ??on omet de dire quand on est trop occupé à donner dans le sensationnel et le FUD.

Et un peu de sensationnel, je trouve que ça ne fait pas de mal de temps en temps… J’suis pas à l’AFP ici

ou de ça : « Microsoft didn’t respond (they did; its not a bug, it’s a feature, we all know this) »
Déjà, faut savoir s’ils ont répondu ou non et éviter de jouer sur l’ambiguité comme il le fait… (généralement, il est de bon ton de mettre le mail en lien, mais bon…

Enfin, quand on met ça en majuscule et en gras en appuyant beaucoup plus que lui ne l’a fait, n’as-tu quand même pas un peu l’impression de forcer le message (alors que tu n’en es même pas toi-même convaincu puisque tu rétablis la vérité avec la phrase suivante) ?
Comme je l’ai dit, raccoleur est peut-être un peu fort, mais je trouve ça quand même franchement très orienté… mais bon, on ne va pas polémiquer… après tout, le blog, c’est pas du journalisme (contrairement à ce que certains voudraient faire croire)…

Point de racolage ici

Les hackers peuvent déjà faire ce genre de choses en utilisant des Ginas patchés ou des BootCDs, et depuis longtemps : ce n’est qu’un moyen de plus de compromettre un ordinateur avec un accès physique… une des façons les plus simples de hacker une machine ou un réseau (mais je reste d’accord, c’est impressionnant ET grave !)

Sinon, si je peux me permettre, je les trouve de plus en plus raccoleurs (ou du moins orientés) tes billets Korben car d’après ce que je comprends sur leur site ils ont travaillé là-dessus initialement sur des machines à base d’Unix et ensuite tenté de faire fonctionner ceci sous Windows.

C’est evidemment très génant, mais à qui la faute ? Au comité qui a mis le Firewire au point évidemment, comme toi même tu le dis… alors pourquoi écrire ce billet sur un ton tellement « MS got pwned » en disant des choses du genre « et selon Microsoft, ce nâ??est pas un bug mais une FONCTIONNALITE ! » alors que tu dis en dessous que c’est dans la norme Firewire… ça ne fait pas très sérieux et tu nous as habitués à mieux…

Comme je l’ai dit dans un autre commentaire, je ne suis pas particulièrement Pro-Krosoft et il y a des milliers de choses à leur repprocher avant d’avoir à les incriminer de ce dont ils ne sont pas ou très indirectement responsables… merci de ne pas tomber dans cette facilité…

J’imagine qu’il existe des moyens de contourner cette faille par exemple en désactivant les contrôlleurs Firewire dans le Device Manager ou bien en utilisant des outils réseau comme GFI EndPoint Security… chose qu’on omet de dire quand on est trop occupé à donner dans le sensationnel et le FUD.

Mon ultra portable n’a pas de fireware intégré… :p