47 private links
Concernant cette affaire, il est tentant de taper sur Microsoft (une fois de plus), mais à la lumière de cet article, on constate que ce n'est certainement pas de leur faute sur le coup !
Il semble que ce soit le fabricant lui-même qui ait délibérément conçu un pilote qui désactive les puces contrefaites ! Ce pilote est ensuite distribué par les mises à jour Windows.
Vous allez me dire que Microsoft fait bien des contrôles avant de publier les pilotes, donc soit ils sont de mèche, soit ils n'ont pas fait leur boulot de vérification correctement. Oui, mais non. Je copie ici un commentaire posté sur l'article qui résume bien la chose :
« La diffusion de pilotes via Windows Update est soumise à une certification WHQL. Donc Microsoft a bien testé les drivers du fabriquant avec le hardware fourni par le fabriquant.
En gros tu reproches à MS de ne pas avoir testé le driver du fabriquant avec des puces de contrefaçon avant d'accorder la certification WHQL.
Par quel miracle MS aurait pu deviner qu'il existait un marché parallèle pour ces puces, et que le nouveau driver ferait la distinction entre les puces du fabriquant et les puces contrefaites, et qu'il aurait un comportement différent sur les puces contrefaites? »
La bande-annonce vient de sortir :p
+1000
Tout à fait d'accord : je me suis bien plus amusé avec le quatrième opus que le précédent ! Au point où j'ai acheté l'édition collector avec la statuette 8)
Bon, il faut dire que j'adore la période de la piraterie, alors je ne peux pas être totalement objectif, mais je maintiens que c'est un jeu réussi qui nous fait bien patienter en attendant la suite de l'histoire :p
Ouahhhh tous les films de superhéros à venir dans une infographie :D
Je ne savais pas qu'il y en avait tant que ça et qu'ils ont déjà prévu des films jusqu'en 2020 !
Tiens, ça ne m'étonne pas de voir la Suisse en deuxième place du classement, même si c'est encore (loin) derrière les USA !
Cette histoire semble trop grosse pour être vraie oO
Je me demande quand même comment peut-on logiciellement détecter qu'une puce est fausse. C'est bizarre.
Encore plus bizarre d'avoir un pilote qui reprogramme une puce, pourtant ça semble être le cas.
Est-ce un bogue involontaire ou une réelle intention de ficher en l'air le matériel d'autrui (fusse-t-il contrefait) ?
Un internaute pensait que ça avait un rapport avec la récente faille USB qui permet le piratage des machines...
ÉDIT : ils en parlent sur Nextinpact : http://www.nextinpact.com/news/90575-un-pilote-distribue-par-windows-update-brique-puce-aimee-bidouilleurs.htm
Il semblerait que ça soit volontaire de la part du fabricant des puces !
J'imagine qu'ils vont prétendre que c'est la faute du stagiaire. Sérieusement, comment on peut faire une bourde pareille ?
On notera tout de même qu'ils utilisent un standard ouvert, le protocole Universal 2nd Factor (U2F) : https://fidoalliance.org/specifications ;)
L'article de Clubic est plus complet de ce côté : http://www.clubic.com/internet/google/actualite-734365-google-security-key-popularise-cle-usb-fido-u2f.html
Oh ! De bien belles nouveautés sont au programme :p
Wow merci Timo, tu viens de me faire découvrir un sacré groupe là ! Vraiment épique :)
La méga-classe : la reine Alien a été restaurée et est exposée dans un musée à Lyon :O
Les photos sont magnifiques ! En tant que fan, j'adorerais visiter le musée juste pour voir ça :p
Ce musée vaut la peine d'être visité néanmoins, tant sa collection cinématographique est impressionnante. Lisez l'article, c'est passionnant !
C'est toujours bon de le rappeler.
WHAAAAT ?
Une banque qui veut transmettre à des sociétés tierces des informations sur les mouvements des comptes de chaque client afin d'afficher des publicités ciblées ?! Sérieusement ?
« Le but avoué de l’opération est de monétiser les données des clients. »
C'est une banque, je crois qu'elle a d'autres moyens de gagner de l'argent, sans compter qu'on ne va pas monétiser comme ça des données bancaires (qui sont, par définition, confidentielles) !
« PostFinance est pionnière dans le domaine en Suisse. Aucune banque ne s’est (encore) lancée dans ce type de pratique. »
Encore heureuse qu'elle soit la seule... et la dernière j'espère >_<
En plus tu n'as pas vraiment le choix, sinon tu dégages... Ça tombe bien d'ailleurs, car j'allais justement fermer mon compte chez eux, prochainement.
À croire qu'ils ont engagé des mecs de chez Google pour avoir de pareilles idées -_-'
Soit environ 615 000 par jour... Sérieux, ils n'ont que ça à faire ? Et j'imagine qu'il n'y a pas que des demandes légitimes dans le lot...
Voilà pourquoi il ne faut jamais utiliser de fonctions, structures ou données non-documentées (que ça soit dans un OS ou ailleurs) : le jour où celles-ci changent, vous risquez non seulement de "casser" l'application, mais également le système (dans le pire des cas) ou d'autres applications !
Il faut toujours n'utiliser que du code documenté et destiné à être utilisé par d'autres développeurs : limitez-vous aux API officielles !
Cool ! Une application écrite en C#/WPF pour faire un Flip3D ! Elle utilise la Thumbnail API de Windows. Il faudra que j'y jette un œil.
@Sébastien Sauvage : je crois qu'il y a un problème avec le bookmarklet de Shaarli, car la fenêtre semble ne pas apparaître lorsqu'on est sur le site de Github ! Sur les autres sites ça marche, mais pas là, bizarre... ils auraient fait quelque chose pour empêcher cela ?
En temps que développeur Android, je suis... d'accord avec toi !
Je ne vais pas revenir dessus car j'en parlais il y a peu, mais les développeurs d'applications mobiles (pas seulement sur Android) se croient tout permis ! Quant on voit la quantité hallucinante de permissions demandées par certaines applications, on se pose de sérieuses questions :/
Le pire c'est que tu me donnerais presque envie de me lancer à faire une application SMS simple, légère et avec juste les permissions qu'il faut, sans pub. Mais bon, je ne sais pas à quel point c'est compliqué... À suivre, peut-être ;)
Une application complexe mais qui permet de surveiller et contrôler les appels d'API faits par les applications et services Windows.
Oh, c'est très très utile ! Je garde ça précieusement de côté !
Un outil pour fusionner des assemblys .NET ensemble (par exemple, plusieurs DLL en une seule). Je garde sous le coude.