Nous utilisons des cookies pour améliorer votre expérience.

MacBidouille

News du jeudi 29 août 2013

Une faille majeure dans la commande sudo d'OS X

La commande Sudo est sous Unix celle qui a le plus de "puissance". Elle permet de donner les droits de super-administrateur. Une fois ces droits obtenus on peut tout faire sur une machine, absolument tout.
En mars dernier, une faille avait été découverte dans cette commande Sudo. Des chercheurs, dont la découverte est relatée par ArsTechnica, ont trouvé un moyen trivial pour l'exploiter pour peu que l'on ait un accès local à la machine ou un accès via SSH.
En résumé, il suffit de régler l'horloge de la machine à la date du 1/01/1970 et à ce moment-là, on peut exécuter des commandes Sudo sans avoir le mot de passe associé.

Heureusement pour le commun des mortels il y a des prérequis:

  • Il faut avoir un compte administrateur sur la machine (et son mot de passe) ou être sur une session administrateur ouverte,
  • il faut que la commande Sudo ait été utilisée au moins une fois déjà sur la machine,
  • Il faut avoir, comme nous le disions plus haut, un accès au terminal en local ou à distance.

La faille touche toutes les versions d'OS X depuis la 10.7 et certaines distributions Linux. Elle alertera surtout les administrateurs de parcs informatiques car l'escalade des privilèges est une des choses les plus dangereuses qui soit dans ce type de structure.

Il faut toutefois se méfier et espérer que cette faille sera rapidement comblée car elle pourrait être utilisée conjointement avec d'autres existantes mais moins graves pour prendre totalement le contrôle d'une machine, au-dessus même de l'adminstrateur, le compte par défaut d'OS X.

Un autre indice en faveur d'une sortie de l'iPhone 5S le 20 septembre

La rumeur prédit qu'Apple annoncera l'iPhone 5S le 10 septembre pour une commercialisation le 20. Une nouvelle information vient étayer cette rumeur. T-Mobile, opérateur de téléphonie a annulé tous les congés de ses salariés ce jour-là, certainement pour répondre à la forte demande que l'on en registre systématiquement dans les boutiques lors de la commercialisation de nouveaux iPhone.
Ce sera surtout vrai si l'iPhone 5C est commercialisé en même temps et surtout à un tarif intéressant. Ce sera alors probablement la ruée...

Samsung: un écran Ultra HD de 98"

La course au gigantisme des écrans TV est repartie avec l'arrivée de la Ultra HD. Samsung présentera la semaine prochaine ce qu'il appelle un mur vidéo, un écran doté d'une diagonale de 98" en 4K.

Cela fait une diagonale de 2,49m...

En plus de cet écran Samsung a annoncé l'arrivée prochaine d'un moniteur informatique 31,5" 4K capable d'afficher 99% de l'espace Adobe RVB et de reproduire 10 milliards de teintes. La société se lance donc sur un marché déjà ouvert par Sharp et Asus, ce qui devrait faire rapidement baisser le prix de ces écrans qui iraient fort bien sur un des futurs Mac Pro.

Nintendo baisse le prix de la Wii U et annonce une 2DS

Nintendo subit un creux de la vague qui ne cesse de durer entre 3DS qui a du mal à se vendre et Wii U qui peine, alors que les nouvelles consoles de Sony et Microsoft ne sont pas encore arrivées.
La société a annoncé une baisse de 50$ sur le prix de la Wii U en espérant que ce soit suffisant pour en relancer les ventes.

Elle a aussi créé la surprise en lançant la 2DS.

Il s'agit d'une console destinée à servir d'entrée de gamme. Vendue 129,99$ (ce qui est probablement encore trop cher), elle est compatible avec tous les jeux 3DS mais fait l'impasse sur la 3D et n'est pas pliable.

Avec de telles annonces, surtout le lancement surprise d'une console "bas de gamme", Nintendo semble plus que jamais aux abois. A une autre date on aurait pu penser à un poisson d'avril.

Panasonic va lancer des BD-R d'une durée de vie de 50 ans

Régulièrement des fabricants de médias vierges annoncent des produits dont la durée de vie est très longue. Voici dans ce domaine la dernière annonce en date de Panasonic.

La société lancera le mois prochain des médias BR-R simple et double couche dont la durée de vie annoncée est de 50 ans. Ils utilisent pour ça un substrat inorganique très résistant et une couche de protection étanche sur leur deux faces. Il sera possible de les graver à une vitesse maximale de 6x. Ils seront vendus 12 euros pour le premier et 19 euros pour le second. En france il faudra ajouter la très conséquente redevance sur la copie privée.

Il est amusant de constater que l'on retourne maintenant vers les substrats inorganiques alors que les fabricants ont fait modifier les graveurs de Blu-ray pour proposer des substrats organiques moins coûteux mais bien plus périssables. En bref, si vous avez dans un coin de vieux BD-R, commercialisés dans la première année du lancement de cette norme, ils résisteront certainement bien plus longtemps que des modèles récents, qui ont quand même l'avantage de ne coûter que quelques euros, tout du moins en Allemagne ou en Grande-Bretagne.

Apple attire les Patent Trolls

Les Patent Trolls sont des sociétés ou plus rarement des individus qui déposent ou détiennent ou rachètent des brevets plus ou moins intéressants, non pas pour protéger un produit qu'ils fabriquent mais juste pour aller faire payer toutes les sociétés qui violeraient l'un de ces brevets avec un de leurs produits commercialisés.
Ces dernières années les Patent Trolls sont devenus de plus en plus actifs et une étude montre qu'Apple est leur cible préférée.

Ces 5 dernières années, Apple a été attaquée en justice 171 fois par des Patent Trolls, loin devant les autres, HP, le second, n'ayant eu sur la même période que 137 procédures. 

Les Etats-Unis commencent à songer à légiférer de nouveau sur leurs lois afférentes aux brevets pour bloquer ces Patent Trolls.

Une tentative de phishing visant les développeurs Apple

Merci à Jérémie de nous avoir envoyé cette image issue d'un mail qu'il a reçu.

Il s'agit d'une tentative de phishing visant les développeurs iOS et Mac OS. Les pirates récupèrent probablement ces informations afin de pouvoir signer des malwares ou récupérer d'autres informations ayant potentiellement une valeur. La prudence est donc de mise.
Notez que les pirates semblent apprendre et utilisent maintenant des URL qui peuvent tromper en étant très longues:

"http://apple.com.update.information.cmd.login.submit.dispatccode4145533wwerr2ddaa2d2f2f20c0a2s3d4f5g.binotumvar.com"

Le nom de domaine n'est pas apple.com mais binotumvar.com

Sony leader des téléviseurs 4K

Selon les dernières estimations de vente, Sony serait le leader du marché naissant des téléviseurs Ultra HD. La société aurait réussi à s'en accaparer 37,8% contre 14,2% pour LG et loin derrière, Samsung avec 4%.
La société a débarqué sur ce marché avec des prix agressifs et compte continuer. Elle voudrait lancer d'ici la fin de l'année de nombreux nouveaux modèles dont un 55" à 4000$ et un 65" à 5500$. Si ces tarifs sont largement supérieurs à ceux des téléviseurs 1080p, la baisse est très rapide et il risque de ne plus y avoir dans le millieu et haut de gamme que de l'Ultra HD d'ici 2 ou 3 ans, qui gagnera par forfait comme l'a fait la 3D qui utilisée ou pas est maintenant proposée par défaut sur tous les produits à partir d'un certain seuil de prix.

Sondage

Êtes-vous tenté par le nouveau MacBook Neo ?