Je pose ça là.

Monsieur Poulpe est une ordure. Vous le saviez déjà ? Bah pour 2018 il compte pas changer.

La version 57.0.4 de Firefox, qui vient de sortir, intègre des systèmes permettant de limiter la portée de Meltdown et Spectre. Ce n'est pas une protection absolue, mais ça permet d'atténuer drastiquement la portée d'une attaque.

Le papier complet se trouve ici. En gros, ils dégradent la précision donnée entre deux intervalles de temps (à la base des attaques) et désactivent par défaut une fonctionnalité de buffer partagé.

Du coup, vous devriez vraiment installer cette nouvelle version et utiliser Firefox.

Les 2 failles de sécurité Spectre et Meltdown expliquées très simplement.

Pour résumer :

Pour se protéger de Meltdown, mettez à jour votre système (le patch/mise à jour est déjà disponible pour Windows 10, Mac OS et la plupart des distribution Linux ou BSD, pour Windows 7 et 8 il faudra attendre Mardi prochain a priori).

Pour se protéger de Spectre.... C'est plus compliqué, beaucoup plus compliqué. En réalité c'est impossible mais on peut déjà limiter l'exposition à la menace.

Déjà, n'installez que les applications strictement nécessaires et provenant de sources fiables (excluons telecharger.com, 01net et sourceforge des sources fiables puisque ces sites incluent de PUP dans les exécutables, privilégiez le site de l'éditeur ou [https://ninite.com/]). Pareil pour les téléphones par ailleurs.

Ensuite, ayez toujours un antivirus à jour (autre que celui fournit par Microsoft, privilégiez plutôt Bitdefender, Avast ou Trendmicro par exemple) (même si actuellement il n'y a qu'Avast qui soit compatible avec le patch pour Windows 10).

Un simple javascript permet d'exploiter Spectre ! Bloquez Javascript partout et activez le "à la main". Pour cela vous pouvez désactiver complètement javascript sur votre navigateur (compliqué de bien naviguer à l'heure de l'HTML5 du coup) ou l'autoriser au coup par coup grâce à des extensions de votre navigateur, comme Noscript par exemple ou encore uMatrix (je donne les liens pour Firefox, parce que vous devriez vraiment n'utiliser que Firefox, mais ces extensions existent aussi pour Chrome) (bannissez IE et Edge).

Une autre bonne pratique, mais qui est un peu contraignante, revient à lancer le moins d'applications/sites possibles en même temps (ça, ça va être mon grand drame). Vous n'utilisez pas une application ? Fermez la (et espérez que l'OS fasse bien son job et clean la mémoire). Après, encore une fois, Spectre ne peut être utilisé que pour des usages ciblés... jusqu'à ce que quelqu'un ait l'opportunité d'exploiter Spectre et les capacités de faire des traitements de masse avec les résultats.

Bien évidemment, changez vos mots de passe régulièrement. En ouvrant uniquement l'application et le site nécessaire pour le faire à chaque fois, idéalement.

Et enfin... Prévoyez de mettre de côté pour acheter une nouvelle carte-mère + CPU bientôt. Enfin, "bientôt"... J'espère...

Une analyse très intéressante de Star Wars 8 (avec masse de spoils).

Oh bah c'est étonnant du JDD dites donc ! (non)

Han l'appel à la censure ! :o

Je déconne, ce n'est pas de la censure : personne ne veut fermer son site, juste arrêter de faire de la pub à des conneries qui sont diffusées sans la moindre vérification.

Bref, en attendant qu'on arrête de faire de la pub à ce "guignol" (c'est pas moi qui l'ai dit, je reprends juste le terme dans un soucis de cohérence), je me dis qu'à chaque fois que je parlerais du Lollandais & cie, j'allais aussi partager un lien qui contrebalance ces bouffonneries (ça c'est de moi).

Là, par exemple, des élèves de CM2 font mieux que le Lollandais : https://www.youtube.com/watch?v=8xOn_ChBHCw

(comme quoi, l'école est capable de faire des trucs bien, hein ?)

La photographie comme moyen d'expression de malades psy, mais pas comme thérapie ; pour pouvoir communiquer, un peu, leur façon de percevoir le monde, et battre en brèche, un peu, l'indifférence et le rejet.

(via Sammy)

À quoi ça sert le syndicalisme ?

Bah, à ça.

Je pose ça là.