Si j'étais un terroriste ...

... je tenterais de monter dans un avion avec un bâton de dynamite dans le cul !

C'est vrai, une bonne fouille anale de tous les passagers, ça serait quand même plus fun que de faire la queue 45 minutes au screening en chaussettes avec son tube de dentifrice à la main ...

Mise à jour : il semblerait que je ne sois pas le seul à avoir cette idée.

Troll Back !

Pendant mes 9h de train aujourd'hui (dont 3 arrêté en pleine voie sous la neige), j'ai eu le temps de rattraper mon retard de lecture.

Et je ne peux m'empêcher de sourire en lisant les passages suivants dans Hakin9 n°20, page 6 (fautes d'orthographe en moins):

"Malheureusement et contrairement aux OS Open Source, Microsoft a quelques difficultés à rendre son système invulnérable. En effet, l'Open Source permet aux OS comme Linux d'être assez robustes. Du fait que tous les utilisateurs en deviennent des développeurs, ils peuvent en modifier le code à leur guise et combler les brèches qu'ils trouvent."

Quel que soit votre système de prédilection, j'espère ne pas avoir à vous expliquer pourquoi cette assertion est totalement fausse ... sinon réfléchissez au dernier bogue que vous avez identifié et corrigé dans le code de n'importe quelle application Open Source ! (Personnellement j'en suis à zéro, et l'expérimentation chez ma belle-mère a donné le même résultat).

Je suis quand même globalement inquiet pour notre jeunesse, éduquée avec ce genre de message ... comment va-t-elle s'intégrer dans la vraie vie ?

Le meilleur est pour la fin :

"Rappelons tout de même que les OS Microsoft sont les seuls à voir des failles trouvées avant leur sortie."

Si vous voulez en savoir plus, je vous conseille la lecture de Maître Troll, à savoir Jeff Jones de Microsoft. Disons simplement qu'il démontre chiffres à l'appui que n'importe quelle version de RedHat Enterprise Linux était vulnérable à des dizaines de bogues connus le jour même de sa sortie ...

PS. Si l'auteur de cet article veut me contacter, je suis à sa disposition.

PPS. A priori l'écriture et la mise en page de Hakin9 doit utiliser des logiciels libres ... je ne vois pas comment Word pourrait laisser passer autant de fautes triviales (appelons les "coquilles" par pudeur).

Le spam, c'est intéressant

Récemment je me suis connecté à une vieille adresse email, inusitée depuis presque 1 an. Evidemment, j'y ai trouvé plus de 4,000 spams ... pour mon plus grand plaisir ! Contrairement à la plupart des gens qui pestent et les jettent sans les lire, je me suis amusé à regarder un peu les tendances. D'ailleurs je ne suis pas le seul :)

J'en suis arrivé aux conclusions suivantes :

• 99% des spams sont en anglais, le 1% restant étant principalement dans une langue asiatique (le chinois ?).

• Un nombre non négligeable de spams restent filtrables par des mots-clés simples, tels que :
• sex (pas besoin d'explications)
  
• medicine et cialis/viagra/anatrim/hoodia/... (assez clair également, même si je ne connais pas les effets de tous ces produits)
• loan (rachat de crédits)
  
• casino (depuis la réglementation du casino en ligne aux USA, les opérateurs se tournent vers les marchés internationaux)
  
• replica (fausses montres et faux sacs à main)
  
• smallcap/microcap (sociétés à faible capitalisation - manipulation de cours de bourse)
  
• oem (logiciels piratés, prétendument moins chers car en version "OEM")
• ... et j'en oublie ...

• Les textes "aléatoires" destinés à contrer le filtrage Bayésien le sont de moins en moins. Des extraits de bulletins météo, des documents techniques, ou des dépêches d'agences d'information sont couramment utilisés. Parfois on se demande même si ce ne sont pas des extraits d'emails internes à des sociétés ! L'exemple ci-dessous est assez représentatif (on se demande d'où vient le passage en français !) :

[...]
Why don't you tray to learn Chinese as well? This HiPODS developed service is available in IBM's SOA Business Catalog, a single, comprehensive online directory of hundreds of reusable SOA assets from IBM and business partners. Gardening complements a comprehensive fitness program. J'en au presque fait une cholique. "The current, integrated architecture of Microsoft Windows is unsustainable - for enterprises and for Microsoft," wrote Gartner analysts Brian Gammage, Michael Silver and David Mitchell Smith. End users receive this electricity through the existing electrical grid. The Single UNIX Specification is a set of open specifications that
define the requirements for a conformant UNIX system. So wie sie ihn beschreibt, tapert er einsam und routiniert als biederer Steuerbeamter durchs Leben.
[...]

Sur mes adresses personnelles d'usage courant, j'ai remarqué une recrudescence du spam "institutionnel" français. Je ne donnerai pas de noms, mais après les partis politiques, les enseignes de la grande distribution n'hésitent plus !