Failles: Faut désactiver l'UPnP(c'est parce que mon imprimante fait pip pip )

Protocole UPnP : le Cert-US préconise sa désactivation

Sécurité : En raison de l’existence de failles de sécurité dans un protocole réseau, l’US-CERT recommande de désactiver l’UPnP (Universal Plug and Play). Près de 7 000 produits ont été identifiés comme vulnérables.

Ce n’est cette fois pas Java qui fait l’objet d’une alerte de sécurité de l’US-CERT et d’une mise en garde appelant les utilisateurs à désactiver le fautif sur leur ordinateur. Non, c’est un protocole réseau qui est en cause : UPnP (Universal Plug and Play).

Ce protocole qui permet de connecter facilement un appareil (imprimante, routeurs, etc.) comprend plusieurs vulnérabilités de sécurité. Ce sont des chercheurs en sécurité de Rapid7 qui l’ont révélé dans un livre blanc, estimant que 40 à 50 millions d’appareils sont vulnérables à une intrusion. Plus de 1.500 constructeurs sont concernés d'après Rapid7 (6.900 produits identifiés comme vulnérables).

6900 produits identifiés

Les informations de ces chercheurs ont été prises très au sérieux par l’US-CERT, rattaché à la sécurité intérieure américaine, qui a donc publié une alerte. Le CERT qui précise que libupnp, le SDK Open Source pour les terminaux UPnP et exploité par un grand nombre de constructeurs, comprend de multiples vulnérabilités.

L’US-CERT demande aux vendeurs et développeurs concernés de passer à la version 1.6.18 de libupnp qui remédie à ces failles de sécurité. Pour les utilisateurs, lorsque c’est possible, la désactivation du protocole UPnP est préconisée - et des restrictions d'accès pour les protocoles SSDP et SOAP.

REF.:

Faille crétique Java,faut tout désactiver !

Avis aux Geeks ,.............pas le troupeau:
En dépit d'une mise à jour logicielle d'urgence publié hier par Oracle, le département américain de la Sécurité intérieure est toujours conseiller les utilisateurs d'ordinateurs de désactiver Java sur leurs navigateurs Web, craignant qu'une vulnérabilité non corrigée reste.
Oracle a publié une mise à jour logicielle, dimanche, pour corriger une vulnérabilité critique dans Oracle Java 7 après l'EDS «Readiness Team Computer Emergency publié une semaine dernier avis recommandant aux utilisateurs de désactiver le plugin multi-plateforme sur les systèmes où il a été installé. La faille pourrait permettre à un attaquant à distance non authentifié d'exécuter du code arbitraire quand un ordinateur vulnérable visite un site Web qui héberge le code malveillant conçu pour tirer parti du trou.
 Apple a pris les devants via une mise à jour de son filtre anti-malware XProtect en désactivant Java sur les versions Mountain Lion et Lion d’OS X.

Donc voici comment faire :

Étape 1 : Pour désactiver Java dans Windows

• Fermer les navigateurs
• Ouvrir C:\Program files (x86)\Java\jre7\bin
• Chercher le fichier javacpl.exe et exécuter ce fichier en tant administrateur
• Choisir Avancé>Java par défaut des navigateurs
• Décocher tous les navigateurs
• Si un navigateur est grisé, il est possible de désactiver cette ligne en cliquant en même temps sur la barre espace.
• Appliquer en cliquant sur OK(ou bien aller directement dans java par le panneau de configuration)

Étape 2 : Désactiver l’installation de Java dans chaque navigateur (Peu importe l'OS)

• Firefox (actuellement : 15) : Outils > Modules complémentaires > Plugins > Désactiver tous les Plugins en relation avec Java
• Internet Explorer (actuellement : 9.0.9) : Gérer les modules complémentaires>Barre d’outils et extensions>Désactiver toutes les extensions en relation avec Oracle America Inc.
• Google chrome (actuellement : le 21.0.1180.83) : Dans chrome: taper   //chrome/extensions/ > Désactiver tous les Plugins en relation avec des Java
• Safari pour Windows (actuellement 5.1.5) : Préférence > Sécurité > Décocher Java
• Opera -> taper opera:plugins dans la barre d'url -> désactiver le plugin Java

Sachez qu'un patch non officiel est disponible sur demande pour tous ceux qui ont des applications critiques sur Java et qui ne peuvent pas s'en passer. La méthode la plus sage reste quand même la désactivation avant la mise à jour. (Qui n'arrivera possiblement pas avant le 16 octobre !!!)

REF.: http://korben.info/comment-desactiver-java.html

couvert de pot a café Tim Horton qui casse au fret

changer le, pour un couvert de pot de margarine familiale de type Lactancia Stie ;-) Au moins lui ne fendra pas au froid LOL !

Cher Tim pourra tu,......................haaaaaaaaa trop long a écrire j'me plains pu !


REF.: Le truc a Mé0 Pensé ,

Le plus GROS bug d'Android

Photo AFP / Ho / Samsung

Correctif disponible

Un correctif protège les téléphones Samsung de la faille de sécurité (MàJ)

Mise à jour: En attendant une action de Samsung, ce correctif Android est d'ores et déjà disponible sur Google Play: téléchargez TelStop. Le Sud-Coréen indique que la dernière mise à jour logicielle protège le Galaxy S3 de la faille de sécurité.

Plusieurs modèles de téléphones fonctionnant sous le système d'exploitation Android sont touchés par une importance faille de sécurité, permettant d'effacer à distance toutes les données des usagers.
La vulnérabilité a été révélée par le chercheur en sécurité Ravi Borgaonkar, lors de la conférence Ekoparty 2012, portant sur la sécurité. La faille est exploitée grâce à l'utilisation d'un code d'usine - permettant normalement d'effacer tout contenu mémorisé sur un appareil dans le but de le réinitialiser, comme s'il était neuf et qu'il sortait de l'usine.
Or, le code, habituellement tenu secret par les constructeurs, a fait l'objet d'une fuite sur Twitter et il a servi à révéler la faille de sécurité de plusieurs appareils.
En effet, ce code peut être transmis à l'insu de l'utilisateur et activé à distance de plusieurs façons:
- si l'usager clique sur une URL via le navigateur d'Android,
- s'il clique sur un lien intégré à un texto (en mode «Wap Push») redirigeant vers une page web,
- s'il lit un code QR malicieux, grâce à l'application QR Droid,
-par l'intermédiaire de la technologie NFC, dont le défaut est d'ouvrir automatiquement les URL dans le navigateur.
Le plus inquiétant dans cette histoire est que simplement après avoir cliqué sur un lien menant vers un site malveillant, l'usager perd automatiquement et définitivement toutes ses données en quelques secondes, et ce, sans qu'aucune demande de confirmation ne soit apparue.
Certains modèles de téléphones Samsung sont vulnérables, relate le site Tux Planet, dont le Galaxy S2 et S3 (très peu), Galaxy Beam, Galaxy S Advance et Galaxy Ace.
Le point en commun de ces derniers est qu'ils sont tous équipés de la surcouche TouchWiz du Sud-Coréen, mais la faille semble aussi dépendre de celle greffée par l'opérateur.
Des téléphones de HTC et d'autres constructeurs pourraient aussi être concernés.
En attendant la mise à jour protégeant les appareils, les usagers auraient avantage à mettre à jour le système exploitation animant leur téléphone. Les plus récentes versions d'Android ne seraient pas vulnérables à cette faille de sécurité.
En cas de doute, vous pouvez toujours désactiver l'application QR Droid et la NFC.


REF.:

Plafond qui coule 101

Vous habitez au derier étage de votre bloc et votre plafond coule a cause que le drain du toit laisse infilté de l'eau de pluie.
Voici comment vous débogger :

Si le proprio part en vacance et que vous aussi vous devez partir bientôt,pendant que l'orage diluvienne s'acaharne sur vous !
Pas de problême,.............si votre plafond de chambre de bain coule,vous pouvez le pacher avec de la pâte de gypse qui sèche en 90 minutes et qui ne peut se sabler,car ça devient presque du ciment,.......................................ça peut faire l'affaire !

Mais ,le plus simple est d'acheter une bache bleu,de 8 par 12 pieds, chez walmart a 8,99$ et de l'installer autour du trou ou de la fissure du plafond de salle de bain.
Le plus souvent la fissure se produit si le plastique du dessus de la feuille de gypse(gyproc)est fendu et que bien sûr l'eau ira au joint (4 pieds a coté du bain évidemment) des feuilles de gypses et ira aussi s'infiltrer dans les vis pour vous tomber sa tête.

Comment installer la toile bleu(bache/tarpolin) ?
Jamais visser vos languettes de bois qui tiendront la bache ,sur votre plafond.Mais plutôt sur les murs !

C'est simple, et la bache ira se fixer a 2 poids(haltères) que vous attacher a la l'extrémité de la bache ,dans votre bain ,pour que l'eau du plafond descende dans votre bain !

REF.: Monsieur B,La cie CoCo & Logi,