IP.Board 3.0.2 : Mise à jour de sécurité au niveau de l’OpenID

Après la faille permettant l’injection SQL, c’est une seconde vulnérabilité qui touche IP.Board 3.0.2. Cette dernière a été découverte au niveau de la gestion du système d’authentification décentralisée OpenID. Dans ce sens, l’éditeur de la solution IPS propose deux solutions.

La première est simplement de désactiver la gestion de l’OpenID. L’étant d’ailleurs par défaut lors de l’installation, vous ne risquez rien si vous n’avez pas touché aux options de ladite fonctionnalité depuis.

La seconde consiste à mettre à jour le fichier incriminé en appliquant le correctif proposé.

Google Reader : Les nouvelles fonctionnalités disponibles en français

Les fonctionnalités sociales et autres nouveautés apparues les dernières semaines dans la version US de Google Reader sont désormais (quasi-) toutes disponibles sur la version française de l’agrégateur RSS.

On retrouve donc les notifications de partage, le lien avec le profil Google, la possibilité d’apprécier une entrée du flux via le lien Intéressant (/Ca ne m’intéresse plus) ainsi que le compteur associé et les commentaires. A noter que les précisions de l’action Tout marquer comme lu étaient déjà accessibles depuis quelques jours comme vous l’avez sûrement remarqué.

Pour ce qui est de la fonctionnalité d’envoi via Facebook, FriendFeed, Tumblr et autres Twitter, il va falloir attendre…

Twitter Wit : Compilation des tweets les plus amusants dans un livre

Twitter fait la promotion de Twitter Wit, le livre édité par Nick Douglas qui, à l’instar des ouvrages recensant les meilleures blagues, présente les messages les plus drôles du service de microblogging. Les salariés de la célèbre plateforme ont d’ailleurs déjà tous leur exemplaire.

Il ne reste plus qu’à courrir sur Amazon pour le commander !

Source : Blog Twitter

Google Chrome 2.0.172.43 : Une nouvelle version stable du navigateur

Google Chrome 2.0.172.43 vient remplacer la version 2.0.172.37 afin de corriger des vulnérabilités critiques décelées par l’équipe de sécurité de la fondation Mozilla. Ces dernières permettent l’exécution arbitraire de code mais nous n’en saurons évidemment pas plus tant que la majorité des utilisateurs n’auront pas mis à jour leur navigateur.

S’ajoute à cela une autre fragilité au niveau des algorithmes de chiffrage des connexions sécurisées découverte par Dan Kaminsky (que nous connaissons bien pour avoir découvert une faille dans le protocole DNS l’été dernier), Meredith Patterson et Len Sassaman d’IOActive Inc.

Vous l’aurez compris, la mise à jour est vivement conseillée.

Source : Blog Google Chrome

Google : Le moteur de recherche ne sait même plus calculer

C’est bien connu : quand on fait trop de choses on en oublie les plus basiques. La preuve en image avec Google et une simple soustraction que n’importe qui pourrait faire de tête mais qui semble ici relever d’un véritable défi.

Pas super pour un moteur de recherche dont caculer est au final une de ses activités principales.