PROJET AUTOBLOG


Korben

Site original : Korben

⇐ retour index

Une faille 0day dans VirtualBox : Comment vous protéger ?

mercredi 7 novembre 2018 à 12:10

Mi-2017, le chercheur en sécurité Sergey Zelenyuk, basé à St Petersbourg en Russie, a trouvé une vulnérabilité dans VirtualBox qui permettait de s’échapper de la VM pour agir sur le système d’exploitation hôte.

Oracle a mis 15 mois (!!) à la patcher et cela a passablement énervé Sergey. C’est pourquoi ce dernier a décidé de publier directement les détails d’une nouvelle faille semblable, qui permet via un enchainement de bugs, d’exécuter un code malicieux capable de s’échapper de la VM (l’OS guest) pour se lancer sur l’OS de l’hôte.

Autant dire que ça craint, car VirtualBox est très utilisé par les chercheurs qui analysent des malwares. Et les cybercriminels pourraient profiter de cette faille zeroday pour sortir des VM utilisées pour les analyses et ainsi perturber le travail des experts en sécurité.

Voici une démonstration d’exploitation de la faille :

La faille touche la carte réseau virtuelle Intel PRO/1000 MT Desktop (82540EM) lorsque le mode réseau utilisé est le NAT.

Pour se protéger, en attendant le patch (dans 15 mois ???), il faut changer la carte réseau des machines virtuelles et choisir PCnet ou Paravirtualized Network. Et si ce n’est pas possible, changez au moins le mode réseau pour autre chose que NAT.

Source

Découvrez notre boutique de Noël 😉

Une alternative à Photoshop utilisable gratuitement dans votre navigateur

mercredi 7 novembre 2018 à 11:35

Tout le monde ne peut malheureusement s’offrir un abonnement à Photoshop pour retoucher quelques photos de temps en temps ou s’amuser à faire un petit montage pour faire marrer les potes.

Heureusement, il existe beaucoup d’alternatives gratuites comme Paint.net ou Fotor pour Windows ou The Gimp, Pinta ou encore MyPaint.

En ce qui me concerne, sous macOS, j’ai opté pour le logiciel payant Pixelmator qui fait quasi tout pareil que Photoshop pour beaucoup moins cher.

Mais il y a aussi une alternative en ligne qui s’appelle Photopea. Ce service copie l’interface de Photoshop et s’utilise dans le navigateur, ce qui en fait un super outil de retouche d’appoint. Pratique si vous n’avez pas vos outils sur l’ordinateur, ou que vous ne vouliez pas vous encombrer d’une grosse installation d’un outil.

Même chose pour les personnes qui utilisent des Chromebooks. Bref, ça marche bien et ça dépanne.

Photopea dispose d’une large palette d’outils, d’une gestion de calques, permet de faire un peu de vectoriel et supporte les formats classiques (PNG, JPG, GIF, BMP, WEBP) mais aussi PSD et XCF.

À découvrir ici.

Découvrez notre boutique de Noël 😉

Quand l’autonomie de nos smartphones décline…

lundi 5 novembre 2018 à 12:04

J’ai un iPhone 7 depuis le début de l’année et j’ai remarqué que depuis plusieurs mois, ma batterie était à sec de plus en plus rapidement. La faute à mon addiction au mobile, mais aussi aux applications que j’utilise, aux nouvelles versions d’iOS possiblement plus gourmandes sans oublier la durée de vie de la batterie qui s’épuise.

Je suis donc passé à l’Apple Store pour changer la batterie et ainsi regagner un peu en autonomie. Bon, les mecs ont bousillé le capteur d’empreintes en changeant la batterie, et je m’en suis heureusement rendu compte. Ils m’ont donc filé un iPhone 7 tout neuf. Je pensais donc retrouver beaucoup de vigueur en matière d’autonomie, mais en fait, pas tant que ça.

Apparemment, la diminution de l’autonomie, qu’elle concerne les iPhones ou les smartphones sous Android, est constatée par beaucoup de monde. Pire, même sur les modèles récents, ça baisse.

Par exemple, un iPhone XS va s’éteindre 21 minutes plus tôt que son prédécesseur l’iPhone X. Autre exemple, le Google Pixel 3 a une batterie qui dure en moyenne 1h30 de moins que le Pixel 2.

Ça fait quand même beaucoup…

Et la raison est simple : les batteries s’améliorent trop lentement, à un rythme d’environ 5% par an, alors que la consommation d’un smartphone croit beaucoup plus vite que de 5%.

Et cette consommation croissante a plusieurs raisons : Des écrans plus lumineux, des réseaux 4G et bientôt 5G qui pompent, des applications super cools codées avec les pieds…etc.

Les seuls smartphones qui arrivent à tenir le cap sont ceux qui ont une grande batterie comme les Samsung Note9 ou les Huawei Mate 20 pro ou encore ceux qui adoptent des options plus low tech comme l’iPhone XR, avec un écran moins performant que le XS, ce qui lui permet de tenir jusqu’à 3h de plus que celui-ci. (Et il est moins cher)

Bref, pas évident de s’y retrouver… Toutefois, vous pouvez choisir d’adopter un mobile moins gourmand comme l’iPhone XR (ou une réédition du Nokia 3310 ;-)))), un mobile plus grand ou changer vos habitudes et accepter le fait de mettre en charge votre mobile plusieurs fois par jour. Des astuces comme basculer sur le wifi dès que possible, passer en mode avion ou réduire la luminosité permettent aussi de gratter de précieuses minutes.

De leur côté, les constructeurs optimisent leurs OS, leurs puces et leurs écrans pour réduire la consommation et proposent maintenant des recharges rapides qui permettent de récupérer comme dans le cas du dernier Pixel jusqu’à 7h d’autonomie en moins de 15 min…

Mais il est certain que la course à la performance entrainera une perte d’autonomie.

En ce qui me concerne, les critères les plus importants dans un smartphone sont l’autonomie, la qualité de l’appareil photo et bien sûr la stabilité générale de l’OS.

Mis à part cela, le reste c’est pas forcement important. Chacun ses envies, donc à vous donc de choisir vos compromis.

Source

Lakka – Pour changer votre vieux PC en machine de retro gaming

dimanche 28 octobre 2018 à 08:48

Si vous aimez le retro gaming, vous avez surement déjà testé Recalbox dont j’ai déjà parlé plusieurs fois.

Mais si vous voulez vous essayer à une alternative, il existe un autre projet baptisé Lakka, l’OS officiel du projet RetroArch, qui est une distrib linux allégée pouvant, grâce à sa légèreté, s’installer sur un tas de petites machines différentes :  Raspberry Pi, HummingBoard, Banana Po, Odroid, CuBox-i, Cubietruck, Cubieboard 2 et bien sûr n’importe quel vieux PC qui traine dans un coin chez vous.

Lakka - The Open Source Game Console

A vous les classiques sur les émulateurs supportés :

Lakka supporte plusieurs manettes y compris celles pour Playstation, Xbox et Nintendo.

Vous pouvez télécharger Lakka ici.

Le voyage d’Apollo 11 vers la Lune

samedi 27 octobre 2018 à 22:04

Je suis en train de lire « First Man« , la biographie de Neil Armstrong, rafraichie pour coller avec la sortie du film du même nom, et je dois vous dire que je me régale.

Je n’en suis qu’au moment de son arrivée au sein de la NASA, et j’ai encore beaucoup de pages à lire, mais j’envie les « vieux » qui ont connu ce moment unique dans l’Histoire de l’Humanité. Ce premier alunissage, c’était quand même un truc de dingo.

Et bizarrement, c’est quand même quelque chose qu’on connait assez mal si on ne s’est jamais penché sur la question.

Neil Armstrong

La biographie est top et je vous la recommande, mais il y a aussi cette vidéo de Vox sur laquelle je viens de tomber qui explique comment s’est déroulé ce premier alunissage du 16 juillet 1969 avec ces personnes devenues mythiques que sont Neil Armstrong, Buzz Aldrin, et Michael Collins (celui qui est resté dans le module de commande en orbite autour de la Lune).

Il s’est passé beaucoup de choses en matière de science de l’Espace depuis 46 ans (la dernière mission lunaire a eu lieu en 1972), mais pas grand-chose en matière d’exploration humaine directe… et je trouve cela vraiment dommage.

J’espère connaitre de mon vivant un autre moment historique du genre avec une première femme ou un premier homme sur Mars (ou une autre planète, je ne suis pas difficile).

On verra bien !