Very little time has passed from the last Microsoft defacement (Microsoft Technet), when yesterday Saudi Arabia crackers successfully compromised another Microsoft website: Microsoft.co.uk at the page http://www.microsoft.co.uk/events/net/eventdetail.aspx?eventid=8399.
At the time being, the defacement is still up and running even though not every browser will be capable to show it as too many users are trying now to load the hacker’s injected CSS (Cascading Style Sheet) located on an external host (h.1asphhost.com) which now has is suffering slow response time.
The technique used by the attacker to deface Microsoft’s page is probably based on a kind of SQL flaw (sql injection). In fact, after a short investigation we noticed how the V2 parameter passed to the PreRegister.aspx script, allows to execute both Cross Site Scripting attacks as well as SQL injection attacks, as you can deduct from the debug error message generated by the application.
Most probably, the attacker exploited the site by means of SQL injection to insert the HTML code « » in a field belonging to the table which gets read every time a new page is generated. To discover the name of the table the attacker might have queried the database trying to read the system table « SysObjects » or even the INFORMATION_SCHEMA.TABLES view. We are just speculating here as the DBMS is most probably a MS SQL Server.
The result after the defacement is this one:
Google Desktop is now available for those running Linux as their operating system. You’ll find Google Desktop for Linux for download here..
Google Desktop for Linux was developed by Google’s Beijing engineering team and runs on Debian 4.0, Fedora Core 6, Ubuntu 6.10, SUSE 10.1, and Red Flag 5. The available languages include English, French, Italian, German, Spanish, Dutch, Chinese (simplified and traditional), Japanese, Korean, and Portuguese.
Les premiers articles-test sur l’iPhone débarquent + vidéos
News Technologiques Pas de commentaires »L’embargo imposé par Apple sur l’iPhone vient d’être levé et les articles commencent à être publiés. Malheureusement nous ne faisons pas partie des privilégiés qui ont pu déjà tester le produit. En revanche CrunchGear fait un suivi de tout ce qui se dit sur le sujet. Le New York Times et le Wall Street Journal donnent un avis très positif (ce qui signifie qu’ils continueront de recevoir d’autres gadgets d’Apple). L’iPhone est peut être l’appareil qui va changer la donne et catalyser la révolution mobile aux Etats-Unis.
Note d’Ouriel: ci dessous, les revus vidéos de ces deux journaux. D’après les journalistes, le clavier fonctionne très très bien. “aussi bien que sur le Treo” entend on. Points négatifs: il n’est disponible qu’avec ATT et le réseau “data” est EDGE qui est plutôt lent (sans parler des plans d’abonnemments données que je trouve ridiculement chers). La première vidéo ci dessous est un petit bijou. Je vous conseille de la voir sans attendreVideo :
Les premiers articles-test sur l’iPhone débarquent + vidéos.
L’interface de la mini suite bureautique en ligne de Google fait peau neuve et se dote notamment d’un gestionnaire de fichiers digne de ce nom.
Document et Tableur a déjà subi de nombreux remaniements depuis ses débuts mais cette fois-ci, le ravalement d’interface opéré est d’importance puisque chose rare pour ce service en ligne encore en version bêta, c’est par voie de communiqué de presse officiel que la firme de Mountain View annonce plusieurs changements.
Les applications en elles-mêmes, à savoir le traitement de texte et le tableur, ne sont pas directement concernées mais c’est la porte d’entrée donnant accès à ces dernières qui a totalement été repensée. Elle en avait diablement besoin comme l’ont signifié plusieurs utilisateurs à Google, ce qui après tout est le rôle d’une version bêta.
Interface de gestion beaucoup plus claire
Quasi sacrilège en ces temps de Web 2.0, Google a décidé d’abandonner le recours aux très en vogue tags qui se sont transformés en de plus classiques dossiers trouvant place au sein d’un gestionnaire de fichiers en bonne et due forme. Ce gestionnaire est ainsi la principale nouveauté à retenir de cette version revue et corrigée, tant son absence faisait défaut à Google Document et Tableur, lui donnant des airs de capharnaüm. Avec ce gestionnaire relativement conventionnel mais efficace doté de divers critères de filtre qui prend par ailleurs en charge le glisser-déposer, tout devient plus clair dans l’organisation de ses documents.Outre ce gestionnaire, la recherche propre aux documents de Google Document et Tableur a été améliorée avec par exemple l’auto-complétion des requêtes.
Selon différents organismes, en 2010, la pénurie d’adresses IP affectera Internet.
On en parle depuis des années mais la date fatidique se rapproche inexorablement. En effet, c’est en 2010 qu’Internet devrait manquer d’adresses IP.Rappel des faits : l’Internet Protocol version 4 ou IPv4 est le protocole actuellement utilisé sur Internet pour faire parvenir à destination des paquets de données. Petit problème, ce dernier utilise des adresses codées sur 32 bits, ce qui ne permet qu’un nombre maximal d’adresses IP de 2 puissance 32 soit près de 4,3 milliards d’adresses. Ce chiffre semble énorme, mais nous arrivons déjà aujourd’hui presque à saturation. Selon l’IANA (Internet Assigned Numbers Authority), la pénurie sera atteinte en avril 2010, contre décembre 2010 pour le RIR (Regional Internet Registries). Bref, 2010 sera une année charnière.
IPv6 au secours d’IPv4
Afin de contourner la limitation native d’IPv4, différentes techniques sont déjà mises en place, comme la translation d’adresses NAT ou le système CIDR. Mais la véritable solution viendra du protocole IPv6, actuellement en cours de déploiement malgré le coût que cela engendre. Ce dernier utilise en effet des adresses IP codées sur 128 bits, ce qui autorise 2 puissance 128 IP différentes, soit pour être précis :
340 282 366 920 938 463 463 374 607 431 768 211 456 adresses !!!Plus de panique, nous serons tranquille pour quelques siècles !
Le tout récent système d’exploitation de Microsoft va être modifié suite à la demande insistante de Google.
Mise à jour pour Windows Vista ( KB932246 ) (120×120)Malgré le support larvé du gouvernement américain ou l’assurance publiquement affichée du PDG de Microsoft d’être dans son bon droit en respectant les règles antitrust, la firme de Redmond a finalement décidé de répondre favorablement au souhait émis par Google. Le système d’exploitation Windows Vista sera donc prochainement modifié pour laisser la place en son sein à une véritable concurrence.Pour rappel, la firme de Mountain View accusait celle de Redmond d’avoir conçu Windows Vista de telle sorte que cela décourage les utilisateurs d’utiliser son application Google Desktop. Ce n’était donc pas la recherche Web (via la barre de recherche de IE7) à proprement parler qui posait problème comme jadis à Google mais la recherche de contenu sur PC.
Microsoft donne raison à Google
Aujourd’hui, selon une information divulguée par nos confrères de Reuters, le temps est à l’apaisement et Microsoft annonce un accord à l’amiable qui sera présenté à la Justice américaine le 26 juin prochain pour approbation. Des modifications sont donc susceptibles d’être apportées à Windows Vista et elles seront probablement introduites par le biais de mises à jour ou lors de la sortie du premier service pack de Vista dont une version test devrait être fonctionnelle d’ici la fin de l’année.Google Desktop Search logoDans le cadre de cet accord, un des responsables de Microsoft a mentionné l’ajout d’un lien dans la fenêtre d’ Internet Explorer et dans le menu Démarrer de Vista pour faciliter l’accès à l’outil de recherche de bureau que l’utilisateur aura choisi par défaut. Microsoft s’est également engagée à fournir des informations techniques supplémentaires aux développeurs tiers à l’instar de Google, afin de leurs permettre d’optimiser sous Vista les performances de leur service de recherche dédié ( Desktop Search ).
Le groupe Google a déclaré hier procéder à l’introduction de vues de plus en plus précises de villes états-uniennes.
Pour certaines villes des Etats-Unis, les cartographies de Google Maps seront encore plus affinées et permettront d’avoir des vues très, très précises à l’échelle de la rue. Avec la fonctionnalité Street View de Google Maps, il sera possible de se balader en trois dimensions dans les villes de San Francisco, New York, Las Vegas, Denver et Miami.Les utilisateurs du service Google Maps pourront désormais se promener au travers des rues comme le ferait n’importe quel piéton, avec la possibilité de regarder les restaurants, paysages, panneaux et autres buildings autour de soi. Il sera également possible de zoomer légèrement pour avoir quelques détails sur tel ou tel monument ou arrêt de bus. Google a d’ores et déjà indiqué que d’autres grandes villes des Etats-Unis seraient prochainement logées à la même enseigne.
google-maps-street-view-golden-gate-san-franciscoVue du Golden Gate de San Francisco via la fonction Street View de Google Maps
Cette fonction n’est pas nouvelle : Microsoft l’utilise déjà pour son service similaire Windows Live Street View et le groupe A9 – une division du site d’e-commerce Amazon.com – a proposé cette possibilité appelée Blockview de début 2005 à septembre 2006 pour deux douzaines de villes états-uniennes. D’ailleurs, comme l’indique Reuters, le directeur exécutif d’A9, Udi Manber, a rejoint les rangs de Google à la suite de cette interruption de service.
En sus de Street View, Google a annoncé l’arrivée des » Mapplets « , un outil pour les développeurs logiciels indépendants souhaitant créer des mini-applications à afficher dans Google Maps. Les Mapplets peuvent diffuser de multiples informations, des listes de maisons aux nombres de délits dans tel ou tel secteur ou bien encore la distance séparant deux points différents de la carte. Vous pouvez accéder à Google Maps Street View via cette page. Il suffit de zoomer sur la carte là où il y a un appareil photo et de cliquer sur une route bleue pour se promener en 3D dans la rue choisie.
Google devenu n°1 des sites Internet les plus fréquentés au monde
News Technologiques Pas de commentaires »Google a volé la première place à Microsoft en termes d’audience. Le moteur de recherche est en effet passé, pour la première fois en mars, devant Microsoft, notamment grâce au rachat du site de clips YouTube, selon les derniers chiffres du cabinet de mesure d’audience américain Comscore, parus mercredi 25 avril.
Créé il y a seulement huit ans, Google est aussi devenu cette année la marque mondiale la plus puissante, devant General Electric, Microsoft et Coca-Cola, avec une valeur de marque de 66,4 milliards de dollars, selon le classement annuel du cabinet Millward Brown, paru lundi.
Google et ses différentes sites (dont cartes, images, vidéos, Google Mail, ainsi que YouTube) a reçu 528 millions de visiteurs uniques en mars, contre 526,9 millions pour Microsoft (moteur de recherche Live Search, site d’assistance technique, etc.), selon Comscore. Par rapport à mars 2006, l’audience de Google a augmenté de 13 %, contre 4 % pour celle de Microsoft, a précisé Comscore. Une hausse largement due au succès de sa filiale YouTube, rachetée fin 2006, qui a reçu 160,8 millions de visiteurs uniques en mars 2007 contre 22 millions en mars 2006, a souligné Andrew Lipsman, analyste de Comscore.
YAHOO! EN TROISIÈME POSITION
Dans le classement de Comscore, viennent ensuite les sites de Yahoo! (portail d’information, Yahoo! Mail…), en troisième position avec 473,3 millions de visteurs uniques, soit 1 % de plus en un an, puis ceux de Time Warner (dont le portail et site de courrier AOL) avec 272 millions (+21 %). L’audience de eBay, cinquième du classement, est restée quasiment inchangée à 256 millions. Le site de l’encyclopédie en ligne Wikipedia a fait un bond de 82 % avec 212,1 millions, et Fox Interactive Media (dont le site de socialisation MySpace) a vu son audience quadrupler à 151,2 millions. Les trois suivants sont Amazon, le site de high tech CNET et le moteur de recherche Ask.Comscore, qui évalue le nombre d’utilisateurs d’Internet de plus de 15 ans, connectés depuis leur domicile ou leur lieu de travail, estime que l’audience totale d’Internet a atteint 762 millions de visiteurs uniques en mars, soit 10 % de hausse en un an.
Google devenu n°1 des sites Internet les plus fréquentés au monde.
Beginning today, song lyrics for hundreds of thousands of songs from major publishers will be incorporated into Yahoo! Music through Gracenote’s growing database, thanks to a new licensing deal between the companies. Through the agreement, consumers can search for song lyrics from the Yahoo! Music Search bar, simply by entering even a partial lyric from the song.
“You mean Bob Dylan isn’t actually saying ‘The ants, my friend, are in a bowling pin?’” asks Ian Rogers, general manager of Yahoo! Music. “Finally, a free, legal and definitive way to settle a bet with the guy sitting next to you at the bar who is certain the Ramones’ most famous anthem declares, ‘I wanna piece of bacon.’”
All is not beer and skittles with the new lyrics service, however, as the database is far from complete. Yahoo! says it has lyrics for over 400,000 songs, and a quick test reveals that it contains lyrics for only four songs from The Doors, while Justin Timberlake has 15, and Jessica Simpson has 40 songs.
Even having officially licensed lyrics does not guarantee accuracy. Harry McCracken posted on his PC World blog that there are still common errors, for instance, Yahoo’s version of The Ronettes’ You, Baby has Ronnie Spector singing “Baby, baby now you’re gonna know/All the ways I’ve had to throw you so,” when she really says, “All the ways I plan to thrill you so.”
One other interesting thing to note is that the licensed lyrics come with its own version of DRM – you are not allowed to casually cut-and-paste any of the lyrics text.
Today we reach another major milestone on the road to Windows Server « Longhorn » with the availability of Beta 3. In addition to being feature-complete, Beta 3 is also our first public release, meaning that millions of IT professionals and developers worldwide can now begin evaluating the product simply by downloading it from our web site. Beta 3 is released in English, German and Japanese, with five separate editions available to download today.
Of course, with so many people eager to get their hands on the product, we’ve had to come up with some interesting ways to distribute Beta 3. Downloads are only one option, so in the coming weeks, we also will offer the ability to order a Beta 3 Evaluation Kit DVD for those of you who can resist the overpowering urge to download right away (hey – the x86 editions are only 1.78GB – what are you waiting for?) and for those of you who just like receiving shiny round things in the mail. You’ll also see Beta 3 DVDs given away at upcoming events around the world, and we’re even working with some of your favorite technology publications to have Beta 3 included with them too.
We also are making sure that once you get your copy of Beta 3, you’ll know what to do with it. We’ve launched a new Windows Server « Longhorn » Technical Library on the Windows Server Tech Center, we have a detailed Reviewers’ Guide available to download and read, and perhaps coolest of all, we’ve teamed up with the folks in our Microsoft Learning group to develop free (that’s right – FREE) self-paced e-learning clinics. These interactive, multimedia-based clinics provide eight hours of training on topics like server management, centralized application access, branch office management, and security and policy enforcement. They keep track of which sections you’ve completed, so you can start and stop them whenever you like, and you can even download them for offline use to keep you company on transatlantic flights.
For those of you who are MSDN or TechNet subscribers, you’ve been watching our progress in the eleven months since our Beta 2 release by availing of our Community Technology Preview builds, but if you haven’t been keeping an eye on the changes, there is a ton of new stuff to experience: Server Manager has been revamped; the Server Core installation option has a bunch of new roles and features; Windows PowerShell is now in the box; Terminal Services gets TS Easy Print and the new TS RemoteApp management interface; Network Access Protection has greatly improved setup and integration; IIS7 does XCOPY deployment; and lots, lots more…
Speaking of IIS7, another thing we’re announcing today is the general availability of the IIS7 « Go Live » license – this will allow anyone to take advantage of the improved security, reliability and manageability of IIS7 in a live, production environment. This license only covers web workloads, but if you think we should offer a « Go Live » license for other server roles, leave a comment below to let us know.
Another way that you can provide feedback on the product is through a new thing we’re doing, called Customer Scenario Voting. It’s a web-based system that establishes a direct connection between the product team and our customers by providing a list of featured end-user scenarios and then allowing them to « vote » on their experience. Each vote reflects their satisfaction with the scenario, its importance to them and additional comments to describe what most influenced their decision.
I might be biased, but having played with the product over the last year-and-a-half, and watching us get closer to Beta 3, the quality and performance improvements have been dramatic, and I think you’ll agree when you download it, order it, receive it at an event, or have it dropped on you from a bi-plane… It’s evaluation time – have fun :-)
David Lowe.
Pour avoir gratuitement la version Beta Rendez vous à l’adresse suivante : http://www.microsoft.com/getbeta3
Commentaires récents