Oh purée... c'est assez effrayant.
Pour introduire volontairement des failles de sécurité, il suffit parfois de modifications mineures. Par exemple remplacer "==" (signe de comparaison) par "=" (assignation). Ces "attaques" sont visible pour un oeil averti.

Mais qu'est-ce qui se passe si l'oeil ne voit plus ?  Avec Unicode, il est possible d'utiliser des caractères qui ressemblent à notre alphabet latin, mais qui n'en sont pas, ou pire changer l'ordre d'écriture (gauche-droite) afin que le texte s'affiche d'une manière dans l'éditeur de texte, alors que le compilateur l'interprétera autrement. Cela ouvre la possibilité d'insérer des failles de sécurité pratiquement impossibles à voir, même si vous avez le code source sous les yeux dans votre éditeur de texte.
(Pour un exemple d'inversion gauche-droite, allez sur cette page: https://sebsauvage.net/wiki/ et recherchez mon adresse email dans la page: Elle s'affiche normalement, mais si vous regardez le source html, c'est un autre texte qui s'affiche).

Je pense qu'il serait intéressant que les éditeurs de texte aient une option pour afficher dans une couleur particulière tout ce qui n'est pas purement "texte latin" (0000-024F), ainsi que les caractères Unicode qui provoquent des modifications (retour arrière, changement de direction).

Des proof-of-concept de cette attaque dans différents langages sont visible là : https://github.com/nickboucher/trojan-source
(Permalink)

Je pose ça là:
« France 5 propose un documentaire en deux parties résumant comment pendant des décennies, le service des renseignements généraux a espionné les Français au profit du pouvoir. »
Alors oui ça concerne des faits anciens, mais je pense qu'avec l'amélioration des technologies et les boîtes noires chez tous les gros fournisseurs d'accès internet (hint: PRENEZ UN VPN), ça ne doit pas aller en s'améliorant pour nous.
(Permalink)

Les ransomwares commencent progressivement à cibler Linux, et certains sont même conçus pour attaquer les machines virtuelles (VMWare et autres). Cela peut permettre d'attaquer plusieurs machines d'un coup (une machine physique pouvant héberger de multiples machines virtuelles).
(Permalink)

Du début à la fin, la "taxe à la copie privée" est un véritable scandale. Les ayants-droits établissent eux-mêmes les barêmes, et décident de la somme qu'ils vont toucher (simple déclaration).
25% de la somme récoltée va à la SACEM et SACD, le reste va dans leur poche.
273 millions d'euros en 2020.
Et maintenant ils veulent taxer plusieurs fois le matériel: Ils veulent aussi recevoir une taxe sur le matériel d'occasion. Une manière de toucher de l'argent chaque fois que le matériel (pour lequel ils ont déjà reçu une part) change de main.

(Contexte: Les ayants-droits (Sony,BMG,Universal...) ont, il y a quelques années, réussi à convaincre le gouvernement que la copie de fichier mp3 sur internet allait tuer l'industrie du disque et la culture. Le gouvernement a accepté l'établissement d'une taxe à la copie privée: Tout support de stockage est taxé et va dans leur poche. On parle des baladeurs mp3, mais aussi des clés USB, des disques durs, des cartes mémoire, des téléphone portable, des ordinateurs, les CD/DVD vierges... à peu près n'importe quel support numérique.)
(via https://lehollandaisvolant.net/?id=20211029131555)
(Permalink)

Un logiciel de MAO (Musique Assistée par Ordinateur) pour Linux.
C'est un Logiciel Libre pour Windows et Linux : https://github.com/stargateaudio/stargate/releases
(Permalink)