Apparemment Skype ca rapporte

Apparemment, la NSA n'est pas aussi douee que je le pensais a une lointaine epoque:
http://www.theregister.co.uk/2009/02/12/nsa_offers_billions_for_skype_pwnage/
Dire que certains faisaient ca pour le fun, et que d'autres essayaient d'en tirer des profits gratuitement. Vivement que les mentalites francaises (et leur portefeuille) changent.

Ou sinon c'est un gros piege de la NSA pour faire croire que les terroristes peuvent utiliser Skype en securite. Que ce soit l'un ou l'autre, chapeau.

Dead Bug

Un des ex-occupants de la piece CANVAS - Miami, FL

Aujourd'hui est un jour grave. Et non seulement parce que je suis plus vieux d'un an. Mais parcequ'un des plus beaux bugs sur lequel j'ai pu travailler vient d'etre condamne a la peine capitale. Une perle de technique et de fiabilite. Alors que certains vivent dans un monde ignorant totalement ce qui se trame dans leur dos, d'autres travaillent a faire de l'offensif un art aux ramifications insoupconnees. Plus jeune j'envoyais regulierement mes trouvailles aux editeurs divers et varies, fier d'avoir participe a la securisation des internets. Mon point de vue sur le sujet a evolue. J'aime les bugs vivants, j'aime savoir qu'ils peuvent servir a quelque chose, et parfois aider. Malheureusement je ne controle pas toujours l'avenir de mes creations. Peut-etre une intervention divine sauvera-t-elle celui ci, mais je n'y crois pas trop. Tristesse.

Au revoir, Grissom

Nouvelle annee, nouveau post. J'ai ete faineant sur la mise a jour de ce blog, de meme que sur mes reponses de mails de bonne annee. Je remedie au premier ici meme, je m'attacherai au second dans les jours qui suivent.

Donc meilleurs voeux pour 2009, etc. Beaucoup de reussite tout ca.

Ensuite hier soir s'est terminee une ere, l'ere de Gil Grissom dans CSI. Double episode, Grissom raccroche et quitte. Au profit de Laurence Fishburne semble-t-il, nouvel arrivant dans le staff. Beaucoup de changements cette saison dans CSI, avec la mort de Warrick (un des meilleurs episodes de la serie). Cela ne peut que me rappeler les Urgences, X-Files et autres, ou le depart de figures principales de la serie annoncent le debut de la fin (d'un autre cote les Law & Order continuent encore et encore).

Des trois, Mac Taylor, Horatio Caine et Gil Grissom, le dernier a toujours ete mon favoris.

Ma soeur cette heroine

Ma soeur sauve des vies. Et apparemment plutot bien. S'il vous arrive une merde dans la region parisienne, je pense que tomber sur elle lorsqu'elle est de garde aux Urgences est de bon augure. John Carter en serait fier!

Recemment elle m'a donne un article fonde sur sa these a traduire en Anglais. Ce genre de travail est relativement fastidieux dans la mesure ou je ne connais pas grand chose au vocabulaire medical, m'exposant a des inexactitudes ou approximations nuisant au sens du texte. En voici neanmoins un extrait dans sa version originale, suffisamment generique :

Malheureusement, cette présentation inappropriée des résultats ne peut arriver sans la complicité tacite ou active de l’industrie pharmaceutique, des journaux et des investigateurs. L’industrie pharmaceutique cherche à vendre les médicaments qu’elle produit, elle est donc à la recherche de résultats positifs, quitte à biaiser certains critères d’inclusion. Les journaux veulent un scoop et préfèrent publier des résultats positifs. Quant aux investigateurs, ils savent qu’ils ont plus de chances d’être publié si leurs résultats sont eux aussi significatifs.

Je suis fier de ma soeur, empecheuse de tourner en rond de deux ans ma cadette! Ca doit etre genetique.

Halloween a South Beach

Halloween aux USA, c'est de la folie. Au moment ou je suis parti aux USA, cela commencait a s'implanter en France, mais il faudra un temps fou pour atteindre l'effervescente activite d'une nuit d'Halloween aux USA. Tout le monde est deguise. Et lorsque je dis tout le monde, ca inclut les bebes de 3 mois dans leur costume de vache ou d'etoile de mer.

Lincoln Road est la rue pietonne commerciale de South Beach, et un rendez-vous incontournable pour tout evenement de la sorte. Vous l'aurez sans doute vu sans le savoir dans des series ou films se deroulant dans les environs.

Ci-dessous, un petit example (cliquez pour voir le film):

From Halloween 2008

J'ai honte

Aujourd'hui, j'ai honte. Je viens d'enterrer tous mes principes en exploitant un XSS lors d'un pentest pour chopper les cookies des administrateurs de l'application Web. Ca me fait vraiment mal d'en arriver a des extermites de la sorte. Dave est plutot "Whatever it takes to get in", mais la je viens de violer une regle que je m'etais impose depuis bien longtemps. Merde.

Adobe Acrobat Madness

Allez, grande demonstration de stupidite:

• ZDI-08-072: Adobe Acrobat PDF Javascript printf Stack Overflow Vulnerability
  
• CORE-2008-0526: Adobe Reader Javascript Printf Buffer Overflow
• Secunia Research: Adobe Acrobat/Reader "util.printf()" Buffer Overflow

Tout le monde l'avait cette vulnerabilite, il fallait vraiment etre idiot pour passer a cote (allez question du jour: qui l'avait vu aussi?).

C'est comme un kill de boss post-3.0 dans WoW, ca ne se poste pas tellement c'est nul. Apparemment ca n'a pas arrete grand monde.

Mes felicitations a Adobe pour avoir mis 8 mois a la patcher... Medaille d'or. Prochain post: Halloween a South Beach.