NPDS : Gestion de contenu et de communauté

Avant toutes choses, j'aimerai saluer l'équipe de NPDS, qui m'a accueilli à bras ouverts lors de mes débuts d'apprentissage du PHP.
NPDS avant le CMS est une communauté qui mérite le détour. En vous souhaitant de passer de merveilleuses faites de fin d'année.

Je dedis cet article à : Developpeur, Tito, Webs, AmoureuxTransi, Alex (le portail de la taverne des blagues avec de la bière çà me manque ^^).

Après en avoir parler avec Developpeur, je vous ferais un petit clein d'oeil d'actualité tous les trimestres sur Terre-Noire.

Cette article est dédié à tous les fans de jeu RPG (Role Play Game [eng] Jeu de Rôle [fr]).
Si vous êtes curieux, et souhaitez découvrir des graphismes epoustouflants, ou bien tout simplement intégrer une communauté de véritable RPGamerz.
Vous aimez l'histoire du Moyen - Âge, découvrir un monde réaliste, affronter des Seigneurs, être le Chef d'une Guilde, ou tout simplement, vous distraire de temps à autres, lisez la suite...

Bonjour,

J'ai reçu un email d'information de mon hébergeur et je pense que cela peut intéresser certains.

Exemple:

  - l'espace disque de votre site internet passe à 50 gigas
  - le trafic de votre site internet est dorénavant illimité
  - le nombre de bases de données est illimité
  - le nombre de comptes ftp est illimité
  - Typo3 et Python sont pleinement supportés

Consultez l'email reçu.. lisez la suite

ALERTE VULNERABILITE - Vulnérabilité non corrigée (0day XMLHTTP ActiveX) dans Microsoft Windows

Des attaques localisées ont été menées sur Internet à l'aide d'un code d'exploitation concernant une
vulnérabilité non corrigée sur le contrôle ActiveX XMLHTTP 4.0 livré avec les systèmes Microsoft
Windows.

Une vulnérabilité d'exécution de code liée au traitement d'arguments invalides par la méthode
"setRequestHeader()" a été découverte au sein du contrôle ActiveX XMLHTTP 4.0 livré par Microsoft XML
Core Services 4.0 sur les systèmes Windows.

Un attaquant peut alors créer une page Web malicieuse, qui, à sa lecture par Internet Explorer,
permettra d'exécuter du code arbitraire avec les droits de l'utilisateur.

Sont vulnérables :
Microsoft Windows 2000 SP4
Microsoft Windows XP SP2
Microsoft Windows Server 2003
Microsoft Windows Server 2003 SP1


Solutions :
Les systèmes Microsoft Windows Server 2003 et Windows Server 2003 Service Pack 1 configurés par défaut
("Enhanced Security Configuration" activé) ne sont pas vulnérables.

Comme solution temporaire, il est possible d'interdire l'instanciation du contrôle ActiveX en modifiant
la base de registre afin de placer un "kill bit". Pour cela placer la valeur "0x00000400" dans la clé
suivante :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX
Compatibility{88d969c5-f192-11d4-a65f-0040963251e5}

Il est également possible de limiter l'exécution des ActiveX et de l'Active Scripting, ou de demander
préalablement l'accord à l'utilisateur, selon les configurations des zones de sécurité d'Internet
Explorer.

source : Lexsi