Archives par mot-clef : avions

Flash : une nouvelle faille critique 0-day touche toutes les versions 

 Un 0-day érodé 

Certains soulèveront d’un trait d’ironie que cette actualité sonne comme un écho un peu trop régulier, mais Adobe vient bien d’avertir que son lecteur Flash est victime non seulement d’une faille critique, mais également de type 0-day.

Autrement dit : elle est déjà exploitée.


Lire la suite

Publié dans Blogging, Infos du web | Marqué avec , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Laisser un commentaire

Windows Phone 7 : des licences libres oui, la GPL non 

La semaine dernière, nous avions discuté des conditions de développement de Windows Phone 7, pour que les applications puissent atterrir sur le Marketplace. On y trouvait un descriptif de toutes les licences qui ne pouvaient pas être utilisées, à commencer par la GPL et de nombreux dérivés. Mary-Jo Foley, de ZDnet, a obtenu quelques premiers éléments de réponse.
Microsoft citait essentiellement la GPL v3 à titre d’exemple, mais ses dérivées l’accompagnaient :

- La GNU General Public License version 3 elle-même

- La GNU Affero General Public License version 3

- GNU Lesser General Public License version 3

Et au cas où l’on aurait pensé que les autres étaient compatibles, les conditions indiquaient qu’une licence exclue signifie toute licence qui requière :

- La modification ou la distribution de l’application soumise à cette licence

- La publication ou la distribution du code source

- La mise à disposition pour des travaux dérivés

- La redistribution gratuite

Et pourtant, cela n’a pas empêché l’éditeur d’éclaircir la situation avec une explication qui ne convient pas vraiment à ce qui est annoncé dans les conditions :

« Le Marketplace de Windows Phone 7 supporte plusieurs licences open source, dont BSD, MIT, Apache Software License 2.0, MS-PL et d’autres licences permissives similaires. Nous révisons nos conditions de publication des applications de temps en temps en nous basant sur les retours des clients et des développeurs, et nous explorons la possibilité de les modifier pour prendre en compte d’autres licences open source dans de prochains révisions. »

Le porte-parole a indiqué que des applications open source se trouvaient déjà dans le Marketplace. Mais la situation sur la GPL v3 est effectivement bloquée pour l’instant. Nous attendons d’en savoir plus pour obtenir davantage de détails sur les raisons, ainsi que pour une liste plus précise. Lire la suite

Publié dans Blogging, Infos du web | Marqué avec , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Laisser un commentaire

Chrome 9.0 disponible en bêta : Flash isolé et arrivée de WebGL 

Google fait avancer son navigateur Chrome à une vitesse que certains jugeront sans doute comme trop élevé en regard des numéros de versions. En effet, environ deux ans après l’apparition de la mouture 1.0, nous en sommes déjà à la version 9.0. L’éditeur a lancé récemment une bêta de cet opus, et si la version 8.0 n’avait pas spécialement brillé par le nombre de ses nouveautés, Chrome 9.0 introduit des apports importants.Le premier ajout important est la technologie maison de sandboxing appliquée au plug-in Flash. Cette dernière avait été proposée en test à travers une version « dev » mais la bêta permet de la roder à plus large échelle. Réservée uniquement à la version Windows pour l’instant, elle permet d’isoler complètement le lecteur Flash dans une zone mémoire qui lui est dédiée et qui l’empêche d’ouvrir le reste du système à une faille éventuelle.
Google explique d’ailleurs les principes généraux de sa technologie dans une vidéo, en anglais :

Les deux principaux bénéfices de cette technique sont la sécurité, ainsi que la stabilité. Si le plug-in vient à planter pour une raison ou une autre, il le fera « dans son coin » sans toucher au reste du navigateur. À noter que dans les cas des versions Mac OS X et Linux de Chrome, il faudra attendre de futures mises à jour pour que la Flash isolé soit présent.

L’autre ajout important est la prise en charge de WebGL. Cette API, basée sur OpenGL ES 2.0, permet de dessiner dans un élément Canvas des objets 3D à travers JavaScript. WebGL n’est pour le moment pas spécialement rendu, et son support dans Chrome ne fait que commencer. Google propose cependant plusieurs expériences qui permettent aux intéressés de découvrir ses possibilités. L’exploration du corps humain, dont nous avions parlée vendredi dernier, en fait partie.Enfin, Google Instant est désormais activé par défaut dans cette bêta. Pour rappel, Instant permet d’afficher la page au fur et à mesure que l’on écrit quelque chose dans la barre d’adresses (Omnib… lire la suite de l’article sur PCInpact.com) Source News.Yahoo

Publié dans Blogging, Moteur de recherche | Marqué avec , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Laisser un commentaire