PROJET AUTOBLOG


Korben

source: Korben

⇐ retour index

Faille dans le plugin Disqus pour WordPress. C’est l’heure des mises à jour !

lundi 30 juin 2014 à 13:30

OYÉ OYÉ braves damoiseaux et damoiselles !

Si vous utilisez Disqus sur votre installation WordPress, sachez que les plugins de versions inférieures à la 1.76 sont faillibles à une attaque de type RCE (Remote Code Execution).

Le nom parle de lui-même et cela permet d'exécuter à distance des commandes sur le serveur où se trouve le plugin. Cette faille se situe dans le parseur JSON du plugin Disqus qui utilise une fonction PHP eval() mal codée.

Ce plugin étant présent sur 1,3 million de sites, c'est important de faire tourner l'info pour éviter la catastrophe.

Pour savoir si vous êtes vulnérable, il suffit de connaitre les n° de version de vos softs.... Bref, le tiercé gagnant est d'avoir :

PHP 5.1.6 ou une version plus ancienne + WordPress 3.1.4 ou une version plus ancienne + le plugin Disqus pour WordPresse 2.75 ou plus ancien.

Si ça colle avec votre installation,  vous êtes donc vulnérable et un attaquant pourra pousser son propre code PHP (via un simple commentaire) sur vos pages puis appeler l'URL suivante qui sert à synchroniser les commentaires d'un article donné :

http://somesite.com/?cf_action=sync_comments&post_id=TARGET_POST_ID

Et qui exécutera alors la commande présente sur la page.

Pour vous prémunir de tout problème, mettez à jour WordPress, PHP et bien sûr le plugin Disqus...

Source

Cet article merveilleux et sans aucun égal intitulé : Faille dans le plugin Disqus pour WordPress. C’est l’heure des mises à jour ! ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Savoir rester hors du temps

lundi 30 juin 2014 à 10:30

S'il y a un exercice qui est difficile quand on tient un blog comme le mien, c'est celui de ne pas se laisser bouffer...

Bouffer par le temps qui passe, par l'actualité qui ne s'arrête jamais, par cet engrenage propre aux sites d'actualité en général qui oblige a être toujours sur le pont. Il faut dégainer vite et le plus proprement possible pour informer les gens et sortir de la news fraiche.

Dans une démarche écoresponsable pour mon cerveau et parce que je suis seul aux commandes de ce site, j'ai toujours pris le contrepied de cette pression permanente. Ne pouvant et ne voulant pas embaucher 10 rédacteurs payés au lance-pierre pour écrire une news machin sur l'iPhone, une news bidule sur le dernier Doodle de Google, une news tartempion sur la levée de fond de telle ou telle startup...etc. tout au long de la journée, je dois faire au mieux en fonction de mes moyens et surtout de mes envies.

Car malgré tout, ce site reste mon site perso bien loin, dans l'esprit, des autres sites d'actu tech que vous pouvez lire sur la toile. Au lieu de participer à cette course à la news, je préfère au contraire prendre mon temps. Chercher et sélectionner des pépites, des trucs qu'on ne trouve pas ailleurs, des sujets beaucoup plus intemporels. Et toujours des choses qui m'inspirent, qui donnent matière à réfléchir ou que je trouve amusantes.

Alors bien sûr, je me prends parfois des "OLD" ou des "J'en ai parlé sur mon site en 1999" dans les commentaires, mais sur la totalité de mes articles, ça reste assez marginal ;-). Et même l'info la plus OLD du monde n'est jamais connue de tous. Il est donc toujours intéressant de la partager.

Au milieu de tout ça bien sûr, je réagis parfois à de l'actualité un peu plus fraiche sous la forme d'une réflexion personnelle ou d'un coup de gueule. Parfois je sors un peu de mes tranchées "tech" et j'aborde aussi des thèmes un peu plus exotiques comme ce matin avec le jardinage ou quand je pars en voyage. Cela m'amuse beaucoup et ça évite la routine.

Ce qui fait la richesse d'un site, je trouve, c'est sa diversité et son intemporalité. Humainement, il m'est impossible de suivre la cadence de l'actualité et de couvrir tous les sujets. Quand je rédige quelque chose, ma seule pensée est : est-ce que ça nous est utile ? Utile comme un petit logiciel. Utile comme un truc que je trouve important et auquel il faut prêter attention. Utile comme un petit moment de détente.

Je dis "nous" parce que je m'inclus dans mes lecteurs. Non, je ne me relis pas le soir sous la couette en m'autocongratulant, mais je reviens souvent sur mon site à la recherche de tel ou tel soft ou astuce dont j'ai parlé. C'était d'ailleurs une de mes premières motivations lorsque j'ai créé ce site : En faire mon pense-bête.

Je vois beaucoup de sites se perdre dans du relais d'actu sans fin ce qui rend tout ceci totalement inintéressant. Cela est motivé par la peur de manquer le scoop, de manquer l'info dont tout le monde parle et surtout par la concurrence entre les sites...etc.

Si j'avais un conseil à donner à ces sites qui comme moi, n'ont pas les moyens de faire dans de la news périssable, ce serait celui de décrocher. Un peu comme quand on arrête de regarder la télévision. On est un peu perdu au début et déconnecté, mais au final, c'est bénéfique.

Il vaut mieux vivre à son propre rythme et selon ses propres thématiques. Il est important d'être à la page en terme d'actualité pour avoir toujours une connaissance du contexte très pointue, mais il n'est pas nécessaire de tout relayer. D'autres le font mieux que quiconque et je pense que quand on n'en a pas les moyens (genre comme moi qui suis tout seul), on peut rapidement s'épuiser. Il vaut mieux mieux traiter un sujet 15 jours après tout le monde, sous un axe différent et avec une valeur ajoutée que de le balancer comme ça à chaud pour sortir dans les premiers sur Google Actu :-). En plus, j'ai pas forcément envie de devenir pigiste pour mon propre média.

Ce choix de faire la course à l'actu est humain et j'avoue que parfois je me laisse aussi aller à une petite news d'actu rapide. Parce qu'elle m'interpelle, parce qu'elle vous sera utile et parce que je suis dans un moment où j'ai le temps de buller un peu. Mais cela n'a pas de conséquence sur la globalité du travail fourni puisque ça reste très ponctuel. Si je partais dans une optique de ne faire que ça H24, je serai vite débordé et je ne pourrai plus suivre la cadence. C'est la réalité des choses.

Mon choix est donc de viser l'intemporalité à 90% avec 10% de news périssables. Ça me semble plutôt correct et surtout ça me permet de partir en vacances (en programmant des articles) sans même que vous vous en doutiez ;-)

Si vous vous sentez débordé, à courir derrière vos flux RSS, à rager parce que vous êtes toujours à la ramasse, ce serait mon conseil du jour. Visez plutôt les articles de fond ou les articles qui auront toujours un intérêt dans 2 ou 3 ans. Ça fera mal au début puis vous vous habituerez et vous serez plus détendu.

Voilà, c'était mon conseil "blogging / rédacteur / webmaster" du jour. D'ailleurs, si vous avez des questions qui pourraient intéresser tout le monde sur certains aspects du "travail" de blogueur, n'hésitez pas à les envoyer à blog @ korben.info. Je tenterai d'y répondre de temps en temps... Ça pourrait être drôle.

Cet article merveilleux et sans aucun égal intitulé : Savoir rester hors du temps ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Tout le monde peut jardiner. Même vous !

lundi 30 juin 2014 à 09:30

Toujours dans un cadre de DIY (Do It Yourself), si vous avez décidé de produire vos propres fruits et légumes et que vous êtes un total noob qui ne sait pas par quoi commencer, je viens de tomber sur un excellent guide très bien illustré qui devrait vous plaire.

Cela s'appelle Le Manuel Des Jardiniers Sans Moyens et c'est édité par l'association Les Anges Gardins.

Au sommaire, des conseils pour bien placer son potager, comment l'enrichir (écologiquement), quels légumes choisir, et bien sûr tous les conseils pour l'entretenir.

jardinage Tout le monde peut jardiner. Même vous !

Le livre est dispo gratuitement en PDF ici, mais si vous le voulez aussi au format papier, c'est possible.

Alors, vous vous lancez ?

Source

Cet article merveilleux et sans aucun égal intitulé : Tout le monde peut jardiner. Même vous ! ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Comment faire de jolies photos de vacances ?

vendredi 27 juin 2014 à 13:00

Pour certains d'entre vous, les vacances approchent et je suis certain que vous allez ressortir l'appareil photo reçu à Noël pour devenir enfin un photographe de renom... Ou en tout cas montrer à votre beau frère qui est le boss !

C'est dans cette optique que Jérôme de Nowtech.tv a réalisé 2 tutoriels dédiés à la photo de vacance. C'est assez long, mais bien fourni et je suis certain que vous allez apprendre plein de trucs. En tout cas, voir Jérôme au fin fond de la jungle de son hôtel de TO, ça paye ^^.

Dans cette première vidéo, Jérôme vous explique comment bien choisir le matériel à emporter durant vos congés.

Et dans cette seconde vidéo (surement la plus intéressante surtout pour les débutants comme moi), Jérôme vous explique tous les secrets pour faire de belles prises de vues. Cadrages, jeux de lumière, flous...etc. Notez que si votre appareil photo est un smartphone, ça s'applique aussi ;-)

Et n'oubliez pas quand même de lever un peu les yeux de l'écran de votre appareil et de regarder vraiment ce qui vous entoure, car notre premier appareil photographique, ce sont surtout nos yeux et notre cerveau.

Cet article merveilleux et sans aucun égal intitulé : Comment faire de jolies photos de vacances ? ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Towelroot – Rootez votre téléphone Android en un clic

vendredi 27 juin 2014 à 10:30

Étant en vacances la semaine dernière, j'ai laissé passer cette info primordiale pour tous ceux qui sont sous Android. Notre ami Geohot qu'on ne présente plus a mis au point une petite application baptisée Towelroot qui permet une fois installée sur votre téléphone, de le rooter en un clic.

towelroot Towelroot   Rootez votre téléphone Android en un clic

Je viens de le tester sur mon Nexus 5 avec Android 4.4.4 et ça fonctionne plutôt bien. Pour cela, Towelroot utilise une faille  présente dans le noyau Linux qui n'a semble-t-il toujours pas été corrigée par la mise à jour que j'ai effectuée sur mon Nexus 5 hier soir.

Cette faille touche aussi les Samsung Galaxy S5, Sony Xperia Z1 Compact, Samsung Galaxy Note 3, Google Nexus 7 (de 2013) et le LG G2.

Malheureusement, vous comprenez bien que ce que peut faire Towelroot, n'importe quelle autre application peut aussi le faire à des fins criminelles. Il faudrait vraiment que les constructeurs se bougent pour la mise à jour.

En attendant si vous voulez rooter votre téléphone, téléchargez Towelroot à partir de celui-ci. Installez l'APK (en ayant préalablement activé l'option qui permet d'installer des applications de source inconnue), puis installez SuperSu qui sera une barrière contre toute application voulant obtenir un accès root.

Enfin, pour tester si la manip a été effective, installez RootChecker et vérifiez que votre appareil est bien rooté. En tout chez moi ça a fonctionné du feu de dieu.

rootchecker Towelroot   Rootez votre téléphone Android en un clic

Pour suivre les discussions autour de Towelroot, rendez-vous ici.Source

Cet article merveilleux et sans aucun égal intitulé : Towelroot – Rootez votre téléphone Android en un clic ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.