Problème de sécurité dans navigateurs non-IE (Firefox, Safari…) [en]

Un gros trou de sécurité dans nos navigateurs, semble-t-il. Pour une fois, les utilisateurs de IE ne semblent pas avoir de soucis à  se faire. Ne cliquez jamais sur les liens dans vos e-mails.

[fr] Shmoo exploit explained in French.

Je n’ai pas le temps de lire tous les détails, donc je vais laisser quelqu’un d’autre (avec peut-être des connaissances techniques un peu plus solides que les miennes) expliquer exactement de quoi il en retourne.

En gros, il semblerait que cet exploit fasse le bonheur des adeptes du phishing.

Si vous utilisez FireFox, voici les instructions données par BoingBoing:

  1. Tapez about:config dans votre barre d’adresses.
  2. Utilisez le filtre pour trouver network.enableIDN
  3. Double-cliquez sur la ligne qui apparaît pour que la valeur devienne false

Edit 09.02.2005: mise à  jour FireFox qui doit régler ce problème.

Comme je l’ai dit, je n’ai pas investigué cette histoire à  fond, mais les sources me semblent fiables. Revenez par ici pour voir s’il y a du nouveau. Gardez aussi un oeil sur le cosmos Technorati de l’article sur BoingBoing.

Au risque de se répéter: Ne jamais cliquer un lien dans un e-mail. Toujours copier-coller. Ne jamais cliquer un lien dans un e-mail. Taper l’adresse à  la main dans le navigateur.

TMS: ce soir sur M6 [fr]

Dans Capital, ce soir sur M6, un reportage sur les TMS.

[en] An enquiry about RSI on the French TV channel M6, tonight.

Une maladie a fait son apparition depuis quelques années qui touche aussi bien les employés de bureau que les ouvriers: son nom, T.M.S, pour troubles musculo-squelettiques.

Ce soir (dimanche 6) dans Capital, sur M6

[Lien ajouté par moi-même.]

A regarder, ce soir, peut-être? Je rappelle l’existence de la liste de discussion TMS-RSI, pour ceux qui se sentiraient concernés.

Meet the Spiff [en]

I dreamt of Spiff, Martine and Blork’s cat.

[fr] J'ai rêvé de Spiff, le chat de Martine, cette nuit. Récit du (bref) rêve.

Amongst my vivid morning dreams today was a meeting with Spiff. He had his pretty blue manucure. However, I was pretty astonished when he removed the SoftPaw off his left “index” by pinching it between two left claws. (Don’t ask my how he suddenly sprouted an opposable thumb to do that — this is a dream, remember?).

Unphased, he put the blue piece of rubber in his mouth, chewed it up, and swallowed.

Pompage.net Rip-Off [en]

Pompage.net was ripped off.

[fr] Le design de Pompage.net a été copié, par un site qui (d'après ce que je comprends) vise à  promouvoir l'utilisation du galicien.

Well, here we are: a splendid rip-off of Pompage.net. Sam, the original designer and editor-in-chief of Pompage.net, is not happy.

Bad, bad, bad.