Plus gros que le bug de l’an 2000 et beaucoup plus discret … Misère.
Pour plus d’information sur la faille qui va faire perdre des performances:
Many x86 CPUs leak information to user space due to missing isolation of user space and kernel space page tables. There are many well documented ways to exploit that.
The upcoming software migitation of isolating the user and kernel space page tables needs a misfeature flag so code can be made runtime conditional.
Add the BUG bits which indicates that the CPU is affected and add a feature bit which indicates that the software migitation is enabled.
Assume for now that _ALL_ x86 CPUs are affected by this. Exceptions can be made later.On va donc attendre jeudi à midi.
L’histoire est longue, l’histoire commence avant mon article sur la réparation de l’Alcatel IDOL : https://www.cyber-neurones.org/2016/03/changement-ecran-tactile-alcatel-onetouch-idol-3/ du 17/03/2016 (24033 visites le 3/08/2017). Avant d’écrire l’article j’ai une personne (sur un forum) qui m’indique qu’il est possible de changer seulement la vitre (contrairement à ce que je dis, pour moi seul le bloc complet peut être mis facilement). Pour cela il me dit qu’il faut commander chez docteur-gsm.com ou paradisdiscount.com. Au début je ne suis pas chaud quand je vois que c’est à Hong Kong, mais finalement je me dis que cela peut faire un bon sujet : “Pièce bidon”. Ensuite je décide de commander une première fois chez paradisdiscount.com , et de commander la même pièce chez docteur-gsm.com mais d’annuler rapidement la transaction. Le but de la seconde commande est plus de testé hipay.com . Voir si l’on peut annuler le paiement …
J’ai donc deux questions :
Le 12/04/2016, je vous ai envoyé un email pour voir indiquer tous ce que je trouvais pas très clairs sur les sites docteur-gsm.com et paradisdsicount.com : Hipay.com : vérification des sites . J’ai aussi fait un email à l’administrateur le 18/07/2017 pour lui expliquer qu’il utilisait des cookies : Paradisdiscount.com et docteur-gsm.com : les cookies pour les nuls .
J’ai pu lire sur http://vie-efficace.blogspot.fr/2017/01/paradisdiscountcom-arnaque.html (du 10 janvier 2017) : “Les sites Docteur-GSM.Com et Paradisdiscount.Com n’utilisent aucun tracker ou cookie qui doit être soumis à un accord du client contrairement aux dire de Fréderic Arias.” Un fois de plus il étale son ignorance sur la toile.
Sur le site Paradisdiscount.Com : test fait 18 juillet 2017
Sur le site Docteur-GSM.Com : test fait 18 juillet 2017
A vous de juger s’il y a des cookies comme je le dis … il copie/colle une boutique PrestaShop ( https://www.prestashop.com/fr ) sans comprendre comment cela fonctionne et il se permet de donner des leçons au professionnel. Quel imbécile !
Un joli message de hipay.com pour confirmer qu’ils ne sont pas tiers de confiance mais seulement tiers de paiement. En gros si vous vous faites arnaquer il faut pas venir ce plaindre chez eux, et le Marchand pourra continuer …. Mes questions sans réponses :
A vous de juger la pression de hipay sur les Marchand :
J’ai donc les logs d’apache du 14/03/2008 à aujourd’hui et j’ai installé Wordfence le 7/12/2016. Je veux voir si les attaques par injection SQL en mode GET sont nouvelles ou pas. Et je veux voir si cela correspond à la date d’installation de Wordfence.
Quelques commandes de base pour rappel :
J’ai donc fait une révision de “du”, “awk”, “ls”, “gunzip”, “grep” (avec ‘-w’ et sans casse ‘-i’) , “time” ;) . J’ai donc eu 16008 tentatives d’injections par injection avec la méthode GET. Maintenant on va chercher les IPs afin de pouvoir les filtrer.
Beaucoup de progrès ont été fait sur Digiposte+ (#digiposte #digiposte+), maintenant il y a énormément de commerçants et bientôt il y aura la certification de diplôme. Mais le point noir c’est toujours la sécurité. La sécurité doit être supérieur à celle de Google ou même de Facebook ! Comment peut-on envisager de voir une copie de sa carte d’identité ou de son bulletin de paye dans les mains d’autres personnes.
Le lien est le suivant : https://observatory.mozilla.org/ , j’ai fait un test sur le blog :
Résultat : 0/100 pour une version de WordPress qui est à jour. J’ai envi de dire que leur test est foireux ou alors orienté pour forcer l’utilisation de certaines technologies ;) Le lobbying sécuritaire … c’est nouveau.
Pour Wordpress il y a ce site : https://hackertarget.com/wordpress-security-scan/ . Et ce site resume assez bien ce qu’il faut faire : https://wpformation.com/11-rappels-securite-wordpress/ .
J’ai encore reçu un email bidon de (vzf43@hk-immigrationservices.co.nz ) avec une pièce jointe (x6339.zip dans les fichiers zip c’est plus pratique de dissimuler les virus), mais cette fois j’ai essayé de comprendre ce que contenait la pièce jointe :
Bonjour,
Ci-joint la copie de notre facture 9206F22129 du 31.05.2016 de 1496 € avec ses justificatifs.
Dans l’attente de son règlement,
Je vous remercie.
Cordiales salutations.
Marleen Jacobs
Comptable chargé de recouvrement “confrères”