Dans la serie Ho! les cons!

[Grhim]

c'est le mois d'Aout....

la statue de Gandhi installée dans un rond-point saint-louisien a été retrouvée décapitée.

...plusieurs statues de dieux tamouls auraient été retrouvées ce matin, à Sainte-Marie, en bord de mer

http://www.ipreunion.com/actualites-reu ... 48087.html

[PengouinPdt]

Bohhh, en France, c'est bien connu ... c'est même un sport national ... depuis quelques décennies, on sait couper les têtes !
C'est juste un rappel, non ?!
:D

[marcastro]

Bohhh, en France, c'est bien connu ... c'est même un sport national ... depuis quelques décennies, on sait couper les têtes !
C'est juste un rappel, non ?!
:D

en France le coupage de têtes a été aboli,mais certains essayent depuis peu de le remettre à l'ordre du jour.....

[Grhim]

apres le voleur d'iphone qui se prend en photo avec on a les vendeurs de drrrrogues, mais seulement 229 sur des milliers qui n'ont pas penser a ca
http://thehackernews.com/2016/09/dark-w ... eapon.html

[Grhim]

c'est nouveau et plutot ambitieux comme projet , :080:
players vidéo à la merci d’une attaque… via le sous-titrage http://www.silicon.fr/200-millions-play ... 75901.html

[PengouinPdt]

Je ne comprends pas comment c'est possible ...
Les fichiers de sous-titrage, tels que .srt, sont des pures fichiers texte !

Autrement, je comprends le principe ... et je remarque que les pc affectés sont sous Windows, et les PC attaquants sous ... Linux :p

[lol]

J'ai lu ça ce matin.
Je me suis aussi posé la question: Comment un fichier texte peut-il injecter du code ?

[MicP]

… Comment un fichier texte peut-il injecter du code ?…

Ce n'est pas le fichier texte en lui même qui créé le problème,
mais les programmes qui vont interpréter.

À force de rajouter des "fonctionnalités" ou services dont on ne vérifie pas le code correctement, on finit par laisser des "portes ouvertes"

Par exemple, les mails ne devraient pas intégrer la possibilité de recevoir autre chose que du texte,
mais comme certains on voulus y rajouter la possibilité d'y intégrer de images et autres fioritures comme le HTML,
ce sont d'autres programmes supplémentaires qui vont devoir en interpréter le contenu,
et plus il y a de programmes, plus il y a de points faibles possibles.
D'autant que ces programmes sont livrés le plus vite possible, sans êtres vraiment "finis" (vérifiés, testés dans tous les contextes, etc.)
ils le seront (peut-être) plus tard par des "mises à jour" ou des changements de "versions" qui apporteront eux aussi d'autres problèmes.

[funkygoby]

À force de rajouter des "fonctionnalités" ou services dont on ne vérifie pas le code correctement, on finit par laisser des "portes ouvertes"

Et comme l'histoire se repète, les leçons seront vite oubliées et tout recommencera.

[MicP]

… l'histoire se répète,les leçons seront vite oubliées et tout recommencera.…

Je pense que ça résume le principe,
mais ça ne recommence pas à zéro : à chaque fois, ça s'accumule,
un peu comme l'affaire dans l'affaire dans l'affaire dans l'affaire etc.

Je précise quand même que je ne mets pas tout dans le même sac :
Il y a des mises à jours nécessaires, constantes et régulières qui sont indispensables pour des raisons de sécurité évidentes,
mais si elles sont bien faîtes, il ne doit pas s'agir que de surcouches qui, à force d'accumulation,
rendront le programme impossible à maintenir, (si tant est qu'il ait pu être créé en tenant compte du fait qu'il devra forcement être mis à jour).

[piratebab]

Je me suis aussi posé la question: Comment un fichier texte peut-il injecter du code ?

a mon avis aussi facilement qu'une injection SQL en rajoutant du texte dans une URL.
Je suppose que ces fichiers ne sont pas de simple textes lus et affichés à l'écran.
Il doit y avoir la possibilité de passer des commandes basique ("afficher en italique" par exemple).
Et c'est là que les ennuis commencent ....

[wetaskiwin]

J'ai du mal à comprendre !

Les femmes salariées ont un congé maternité d’une cinquantaine de jours, qui est plutôt bien rémunéré, plutôt correctement. En revanche, par exemple, les femmes qui sont pigistes, autoentrepreneuses, intermittentes du spectacle, en profession libérale – avocates, médecins, etc. – ont des congés maternité épars, moins bien rémunérés et surtout beaucoup plus courts. L’idée, c’est de protéger les femmes avant les statuts.

Le congé maternité des salariées n'est pas de 50 mais de 112 jours (42 jours de repos prénatal et 70 de repos postnatal) pour un premier ou un deuxième enfant. Plus de précisions par ici : Durée congé maternité

De plus, les pigistes et les intermittentes du spectacle ont un statut de salariée. Pour compenser leurs emplois saisonniers ou irréguliers, le montant de l'indemnité journaliêre maternité est calculé sur leurs 12 derniers mois de salaire au lieu de 3 pour les salariées ayant des emplois plus réguliers.