Le 25 Janvier dernier,
nous mettions l'accent sur une faille présente dans Mac OS X via un exécutable d'iSync, permettant à n'importe quel utilisateur ayant accès à la machine d'obtenir un shell "root" (tous pouvoirs sur l'ordinateur).
Or,
chombier nous apprend qu'après plus de deux mois, cette faille n'a toujours pas été comblée par Apple malgré trois mises-à-jour de sécurité.
Sachant que cette faille pourrait servir à programmer un "malware" assez puissant et ne demandant pas le mot de passe administrateur ; ou qu'elle pourrait être couplée avec une autre faille (sur un serveur web par exemple) pour rendre une attaque très destructrice, ce serait bien qu'Apple réagisse assez vite.
En attendant, nous ne pouvons que vous exhorter de nouveau à supprimer le setuid de cet exécutable si vous n'utilisez pas iSync, maintenant et après chaque réparation des autorisations.
Pour ce faire, collez dans la fenêtre de votre utilitaire "Terminal" (Applications/Utilitaires/Terminal) la ligne suivante :
sudo chmod 755 /System/Library/SyncServices/SymbianConduit.bundle/Contents/Resources/mRouter
Validez, puis tapez votre mot de passe administrateur en "aveugle" et re-validez.
[MàJ] Dominik Fusina a créé un gratuiciel pour se protéger de cette faille lorsque l'on est allergique au terminal. Vous pourrez le trouver
ici.
Merci à lui :)
Un de nos lecteurs qui travaille dans un CMAA Apple, nous a signalé que la semaine dernière il a réceptionné pas moins de 5 eMac pratiquement neufs en panne. Si toutes les pannes n'étaient pas identiques, il a fallu dans les 5 cas changer la carte mère de la machine.
Il nous a juste fait remarquer que ces machines sont fabriquées dans une autre usine chinoise que les précédentes. Possible que ce sous-traitant manque encore de maîtrise dans la fabrication.
Bonne nouvelle pour les revendeurs et leurs clients fidèles.
Alors qu'Apple avait décidé de leur retirer la possibilité de vendre les produits de l'offre MIPE, dès aujourd'hui, ils ont un sursis jusqu'au 30 septembre. C'est donc jusqu'à cette date que les étudiants pourront acheter leur machine à prix réduit chez un revendeur physique (sauf si un Apple Store en dur ouvre en France d'ici là).
L'incontournable
The Inquirer a obtenu des informations du futur VPU d'ATI, le R520. Le produit dont le nom de code serait Fudo, va encore casser toutes les barrières de la puissance d'une puce graphique. Sa taille sera sans commune mesure avec 17mm2 pour 300 millions de transistors. Il aura 32 pipelines, même si seuls 24 seront activés sur les premières versions. Actuellement, les Geforce 6800 Ultra et les X800 XT n'en ont "que" 16. Plus une carte a de pipelines, plus elle est capable d'exécuter d'instructions en parallèle. Comme avec le SLI des cartes NVidia, il sera possible de coupler plusieurs cartes pour décupler encore la puissance. La seule limite sera le nombre de ports PCI Express que pourra supporter une carte mère... Cette puissance va ouvrir des perspectives qu'il nous est actuellement difficile de cerner.
Non, nous n'allons pas publier de comparatifs entre deux systèmes qui ne sont pas disponibles. Mais il risque d'y avoir une bataille médiatique entre Apple et Microsoft. En effet, alors que les sites de rumeur annoncent que Tiger est en Golden Master, on
apprend que Windows 64 bits serait en RTM (Ready to Manufacture) et donc également prêt. Nous sommes curieux de savoir comment chacun va cibler sa campagne pour annoncer son produit.
Les fabricants de puces mémoire sont dans tous leurs états. Le cours de la mémoire DDR vient de devenir inférieur au coût de production. Ils vendent à perte pour écouler leurs stocks. Si cette situation a de quoi inquiéter les analystes, elle ne peut que rendre heureux les acheteurs. Si vous comptez garder votre machine un moment, il serait peut-être judicieux d'acheter de la mémoire maintenant.
Regardez cette photo:
Ce n'est ni un fake, ni un produit Apple malgré la très (trop ?) grande similitude avec le packaging propre à Cupertino. Ce petit jouet sans grande prétention est fabriqué par Sega Toy.
Akihabara News l'a testé.
Pour en revenir au packaging, il est quand même à la limite de relever de la contrafaçon, tant la similitude donne l'impression que le produit est estampillé Apple.
