Etant donné que le calendrier Maya annonce la fin du monde en 2012, je me suis dit que cette illustration serait de mise pour célébrer la nouvelle année.

Alors vivez chaque instant comme si c’était le dernier, cela devrait être la résolution de chacun pour 2012.

Je vous souhaite une excellente année 2012 avec beaucoup de réussite et de bonheur.

En espérant voir prochainement une nouvelle vidéo … Je vous laisse regarder celle-ci.

FAR DIRT Movie from Blacksessions Films on Vimeo.

Donc pendant mon séjour en Ardèche, mon beau frère avait pris sa clé 3G Internet Everywhere de chez Orange : HUAWEI Mobile Connect E160E.

Malheureusement les drivers inclus sur la clé fonctionnent uniquement en 32 bits. Dommage avec Lion qui tourne maintenant uniquement en 64 Bits. Mais heureusement après quelques minutes d’interview avec google, on trouve rapidement des drivers alternatifs.

Visiblement Orange annoncé en 2010 que le driver 64bits serait disponible prochainement.

Tout d’abord téléchargez le package suivant : 3UK_27_20110519_r93.zip

Voici la procédure pour installer le driver :

1. Décompresser le fichier
2. Clic droit “Show packages” sur 3connect Installer
3. Naviguer vers Contents\Ressources\Mobilemanager.mpkg
4. Clic droit ‘Show packages’ sur Mobilemanager.mpkg
5. Naviguer vers Contents\Packages\huawei_universal_425_05.pkg
6. Installer huawei_universal_425_05.pkg

Le tour est joué. Bon surf !!

Le 3 Août 2011, une vulnérabilité Zero Day permettant de faire un “remote exploit” a été découvert. La mise à jour du script a suivi une journée plus tard. Malheureusement toutes les thèmes et plugins utilisant ce script n’ont pas suivi le même chemin. Il existe encore aujourd’hui beaucoup de plugins utilisant l’ancienne version de timthumb.php.

Cette version permet d’insérer des images à partir d’une liste de site web d’autorisée. Si vous n’en avez pas l’utilité, il est fortement recommandé de vider la liste :

$allowedSites = array (
'flickr.com',
'picasa.com',
'blogger.com',
'wordpress.com',
'img.youtube.com',
'upload.wikimedia.org',
);

Le bout de code vulnérable se situe à la ligne 641 de Timthumb.php:

$isAllowedSite = false;
foreach ($allowedSites as $site) {
if (strpos (strtolower ($url_info['host']), $site) !== false) {
$isAllowedSite = true;
}
}

La fonction strpos() va retourner une valeur positive si il trouve n’importe ou dans la chaîne de caractère $site un site autorisé. En l’occurence la valeur ‘flickr.com.kaizeronion.com’ sera acceptée.

Exploitation de la vulnérabilité

À la place d’uploader une image sur le serveur, l’attaquant pourra mettre en place un fichier .php contenant du code malicieux.

La miniaturisation du va échouer, mais le fichier sera copié dans le repertoire ./cache/ utilisant le même nom d’envoi. À partir de ce moment la personne malveillante peut accéder au fichier distant et le serveur va exécuter le code malveillant.

Cette vulnérabilité est vraiment dangereuse et encore d’actualité depuis 4 mois maintenant. Vérifiez vos WordPress.

À bon entendeur, Salut !

Voici la version corrigée du script Timthumb.php

Merci Steve 

Finalement, il existe une solution assez sympa pour éviter cette perte de temps journalière. L’achat d’une station d’accueil pour Mac Book Pro. La marque Henge Docks a créé une docking disponible pour tous les MacBook suivants :

Vous pouvez la commander directement sur le site web pour 59.95$.

Vous recevrez un joli emballage contenant :

La docking ainsi que les câbles et vis nécessaires au montage.

En fonction de votre type d’alimentation, vous avez différents connecteurs (A, B ou C). Tout est bien documenté.

L’avantage de cette docking, c’est qu’elle maintient votre MacBook Pro dans une position latérale ce qui lui permet de mieux se ventiler. D’autre part vous avez les ports USB, la prise Jack pour le son ainsi que la prise réseau et Firewire connectées en permanence.

Néanmoins, il subsiste deux inconvénients majeurs :
1. Le premier est lié à la conception des MacBook Pro. Il n’existe pas de bouton Power extérieur au MacBook lorsqu’il est fermé. Ce qui nécessite de sortir le MacBook de la station d’accueil d’ouvrir l’écran et de l’allumer.
2. C’est la perte de l’accès au lecteur de carte SD. En effet, si vous souhaitez lire une carte mémoire il faudra sortir le MacBook de son logement.

Malgré ces inconvénients, la docking Henge Docks reste la plus intéressante du marché. Si on compare la Henge Docks à la station d’accueil Bookendz, on peut déjà voir que le tarif de cette dernière n’est pas très accueillant : 279€. C’est le comble pour une station d’accueil

De plus la station d’accueil de Bookendz n’intègre pas l’alimentation du MacBook, et l’accès au port SD est compliqué mais pas impossible comme sur la docking Henge Docks.

En attendant, toute la scène a décidé de rendre hommage au co-fondateur d’Apple. En particulier la Dev-Team qui a publié sur son blog une illustration attendrissante mettant en scène la chasse interminable entre l’ex PDG d’Apple et la Dev-Team.