Nous utilisons des cookies pour améliorer votre expérience.

MacBidouille

News du jeudi 06 mars 2003

Test Sonnet 1,2 Ghz

J'ai eu la chance de tester la carte Sonnet 1,2 Ghz. Cette carte accélératrice est dotée d'un G4 de la série 7455A. Sans surprise, cette carte s'est révélée 8% plus rapide qu'une GigaDesigns Overclockée à 1,1 Ghz. Pourtant je ne vais pas publier le test pour le moment.
Cette carte est fournie sans radiateur ni ventilateur. J'ai donc ressorti d'un tiroir le vieux radiateur d'origine de mon G4 500. Et bien il semble que ce radiateur soit insuffisant pour refroidir le processeur. Dès que je lançais de gros calculs durant plus de quelques minutes, j'avais droit à un magnifique Kernel Panic. J'en ai informé Sonnet qui doit probablement travailler à ce problème (à moins qu'il ne soit la conséquence d'une carte de test défectueuse, ce que je ne pense pas). Je pense que les radiateurs des QuickSilvers devraient pouvoir stabiliser cette carte.

Partager sur

Vivendi baisse ses prix

Merci à Alexandre de nous apprendre que la division jeu de Vivendi Universal vient de baisser le prix de ses produits.
Ainsi le nouveau prix de Warcraft 3 est de 30€.

Partager sur

Nouvelle faille de sécurité OS X ? [MàJ]

69adsl a trouvé une faille de sécurité dans la 10.2.4.
Si nous l'exposons, c'est qu'elle nécessite une manipulation physique de la machine pour se concrétiser.
Considérez donc qu'elle va permettre à certains de s'en protèger.

Une découverte surprenante cet aprem pour moi alors que j’étais en ligne avec Apple Care pour un problème de UID récalcitrant...
Voici une petite manip très simple a faire, mais qui ne respecte pas les règles de sécurité...
Dans system preference faire “file sharing” et activer “FTP”
Dans system preference créer un nouveau profil utilisateur, en lui supprimant tous les droits (admin, changer mot de passe, utilisation des applis, etc...”
A partir d’une autre machine lancer une connexion FTP sur la première machine, en se loguant avec l’ID et le pass du nouvel utilisateur tout juste créé...
Super on a accès aux éléments de ce profil... !
Si on cherche un peu plus loin que voit-on... ? Les autres comptes, y compris les comptes “admin”.
Allons voir ça de plus prêt... Oh des fichiers et des applis ! Mais on peut les récupérer !

Donc méfiez vous de ça avant que des malintentionnés ne puisse l'utiliser !
[MàJ] Merci à tous ceux qui ont réagi. voici le message de Jean-Luc.
Je pense qu'il ne s'agit pas d'un problème de sécurité mais du comportement normal de ftp. Le problème apparent est en fait dû à l'attribution des droits de lecture/écriture/exécution par défaut. C'est le cas pour tous les systèmes unixoïdes que je connais.
Pour lutter contre, il faut soit utiliser un serveur ftp 'chrooté', qui ne permettrait d'accèder qu'au répertoire /Users/.
Partager sur

Team RC5-72 MacBidouille

Suite à cette news, Frederic s'est dévoué pour creer et diriger l'équipe officielle de MacBidouille sur le projet RC5-72 de Distributed.net. J'invite tout ceux qui ne savent pas quoi faire avec leurs cycles processeur inutilisés à venir defendre les couleurs de la Pomme.
Pour plus d'informations sur le projet RC5 et l'équipe, posez vos questions dans ce topic du forum.

Partager sur

Faille iChat

Une personne souhaitant rester anonyme, nous parle d'une faille de sécurité d'iChat.

Explication sur une faille plutôt grave de Ichat (client AIM sous MAC OS X):
Cette faille permet en effet a n'importe quelle personne de déconnecter la session AIM d'un autre utilisateurs d'Ichat. En effet, il suffit d'envoyer un fichier JPEG corrompus (il suffit de remplacer ********************* par n'importe quel bits) dans une fenêtre en Message instantané, le client Ichat plante, et la connexion AIM aussi.
Cette faille a été découverte sous Ichat, mais avec quelques modification elle peut être parfaitement exploitable avec la majorité des client AIM (mac ou PC d'ailleurs) qui supportent l'affichage des images lors d'une connexion directe.
D'ailleurs, cette technique ne fonctionne pas seulement avec des fichier JPEG, avec des modification différentes, n'importe quel fichier graphique supporté par l'affichage directe dans la messagerie instantanée peut être utilisé, provoquant des plantages plus ou moins grave (lors de phases de test, plusieurs fois le plantage allais jusqu'au KernelPANIC).
Je ne suis pas le premier a avoir découvert cette faille, et il serait temps
que les utilisateurs d'Ichat soient informés de cette vulnérabilité.

J'ai volontairement occulté les détails pour ne pas tenter des petits malins.
Partager sur

Ordinateur au méthanol

Toshiba a présenté ses premières batteries au méthanol pour ordinateurs nomades. Elles seront présentées au CeBit. Leur commercialisation devrait intervenir en 2004. A terme, elles remplaceront peut être les batteries des ordinateurs, téléphones ou PDA. Il suffira d'acheter une cartouche de méthanol au bureau de tabac pour recharger sa machine.

Partager sur

GeFrorce Fx 5200 et 5600 [MàJ]

Alors que l'on ne connaissait que les noms de code des futures cartes vidéo NVidia, Asus leur a grillé la politesse. Ils sont déjà à leur catalogue des GeForce FX 5200 avec un GPU à 250 Mhz et de la RAM DDR à 200 Mhz, et des FX5600 (325/275).
[MàJ] Xbitlabs a publié des photos de la Fx 5600.

Partager sur

Un écran spécial Xserve ou MDD Ancienne génération

NEC a lancé un nouvel écran LCD de 20,1" de diagonale en 1600*1200. Ses spécifications n'ont rien d'exceptionnelle, mais la technologie CableComp qu'il embarque, si. Elle assure une compensation vidéo pour les grandes longueurs de cable. Ainsi, si vous avez un Xserve comme machine principale ou un MDD Abcel ancienne génération, vous pourrez l'éloigner de 100m de l'écran pour ne plus l'entendre :))
Attention, prévoyez un coursier pour insérer les CD.

Partager sur
Sondage

Êtes-vous tenté par le nouveau MacBook Neo ?