- Clavier qui se désinfecte tout seul.

Cet ensemble clavier-souris sans-fils possède la particularité d'être recouvert du Microban : ce traitement de la surface du clavier est un procédé breveté contre les bactéries, qui prévient des taches et des odeurs. On dit bien que les claviers sont plus sales que les toilettes en terme de population microbienne, voilà une solution...

 

 

http://www.pcmag.com/article2/0,1759,1757407,00.asp?kc=PCRSS02129TX1K0000530

 

- Bague de détection Wifi.

Voilà un cadeau original pour votre chère et tendre : une bague qui permet de repérer des signaux 802.11 dans un rayon de 12 mètres. C'est peu, mais c'est déjà pas mal.

Bon, pour le moment elle ressemble à ceci ( ce qui n'est pas très beau ) :

 

 

Mais elle devrait plus tard ressembler à cela ( ce qui est déjà bien plus attrayant ) :

 

 

http://neil.moon-beam.com/users/kris/index.htm

 

- Carte graphique avec 2 GPU.

La Gigabyte GV-3D1 sera la 1ère carte graphique au monde à embarquer 2 GPU  : il s'agira du nVidia 6600GT comme GPU, permettant ainsi d'atteindre la puissance d'une GeForce 6800 Ultra.

 

 

Cette carte embarque 256Mo de DDRIII à 256Bits, possède des sorties D-Sub, DVI, TV, et supporte le HDTV. Elle s'adapte sur un port PCI-Express 16x.

Cette carte risque d'être produite en très petites quantités, et sera bientôt disponible au prix probable de 450 Euros en France.

Finjan Security Advisory
Microsoft Office XP Remote Buffer Overflow Vulnerability

Introduction

Finjan has discovered a new vulnerability in Microsoft Word
XP that would allow a hacker to launch a buffer overflow attack.
This attack could occur when a user opened a Word document using
Internet Explorer.

Technical Description

When a ".doc" file is opened inside Internet Explorer, Microsoft
Word XP "takes over" and opens that doc file. The problem appears
when sending a doc file request that contains a null byte (parser)
at the end of the doc filename (the rtf extension is also vulnerable).

For example:
http://www.myhost.com/myfile.doc is a valid request.

However This:
http://www.myhost.com/myfile.doc%00aaaaaaaaaaaaaaaaaaaaaaa...aa.doc
is an invalid request. Such a request will be sent to the server
hosting the doc file.

Most servers like IIS and Apache will truncate the characters before
the %00 while sending the filename to Internet Explorer.
At this stage, Internet Explorer will hand over the string to Microsoft
Word XP, which will now receive a long string. This string causes an
exploitable buffer overflow, allowing remote code execution.

The Code (Proof of Concept)

<Script>
var mylongstring,myjunk;
mylongstring ="";
myjunk="bbbbbbbbbbbbbbbbbbbbbb

Eh oui, il s'agit bien là du 100ème post de ce blog.

Y a-t-il quelque chose de spécial prévu pour ce 100ème article ? En fait, hormis ce message, non ;-p

Ce lundi a été dévoilé lors du salon ISSCC à San Francisco le processeur Cell développé conjointement par Sony, Toshiba et IBM, et qui équipera la future PlayStation 3.

On apprend ainsi que ce processeur intègre 234 millions de transistors, mesure 221mm², et aure une finesse de gravure de 90 nanomètres ( 0,09 microns ). Il peut aller jusqu'à 4 Ghz de fréquence, intègre 9 cores ( dont 1 core PowerPC et 8 autres spécialisés dans le calcul à virgule flottante ) et on peut faire fonctionner ensemble jusqu'à 8 processeurs Cell.

Il sera 10 fois plus puissant que les processeurs actuels, et fera partie des 10 processeurs les plus puissants au monde. Il serait ainsi capable d'atteindre les 16 000 milliards d'opérations par seconde.

Sa production débutera prochainement aux USA, et il intégrera tout d'abord des serveurs et des stations de travail.

Microsoft a publie aujourdhui les bulletins de securite du mois de fevrier avec pas moins de 11 bulletins:

MS05-015: Vulnerability in Hyperlink Object Library Could Allow Remote Code Execution (888113)
MS05-014: Cumulative Security Update for Internet Explorer (867282)
MS05-013: Vulnerability in the DHTML Editing Component ActiveX Control Could Allow Remote Code Execution (891781)
MS05-012: Vulnerability in OLE and COM Could Allow Remote Code Execution (873333)
MS05-011: Vulnerability in Server Message Block Could Allow Remote Code Execution (885250)
MS05-010: Vulnerability in the License Logging Service Could Allow Code Execution (885834)
MS05-009: Vulnerability in PNG Processing Could Allow Remote Code Execution (890261)
MS05-008: Vulnerability in Windows Shell Could Allow Remote Code Execution (890047)
MS05-007: Vulnerability in Windows Could Allow Information Disclosure (888302)
MS05-006:Vulnerability in Windows SharePoint Services and SharePoint TeamServices Could Allow Cross-Site Scripting and Spoofing Attacks (887981)
MS05-005: Vulnerability in Microsoft Office XP could allow Remote Code Execution (873352)
MS05-004: ASP.NET Path Validation Vulnerability (887219)