A deep dive analysis of a recent attack based on Firefox and Windows Zero Day [Laurent Steff]
jeudi 28 novembre 2024
« Spotted here, a lot of non tech and tech details about a recent combo of Firefox and Windows Zero Day. User were helpless as soon as they connected to a malicious website. For the Firefox part, I wonder if moving fully the JavaScript engine to Rust could help avoiding issues like this Use After Free. For the Windows part, it explains how the Firefox sandbox could be escaped. But the good part is: they released a patch in 25 hours, very close to their best during pwn2own in 21 hours. »
[security, firefox, windows, javascript_engine, javascript, c++]
Windows containers with GitLab CI [Vincent]
jeudi 17 octobre 2024
« Un tutoriel pour conteneuriser avec docker une compilation windows et gitlab-ci. »
[windows, docker, gitlab_ci]
Cancel your WinRAR trial: Windows will soon support RAR, gz, 7z, and other archives [Sébastien]
vendredi 26 mai 2023
« Pour reprendre un bon mot de Laurent, mieux vaut tar que jamais! »
[windows]
Microsoft fixes 5-year-old Windows Defender bug that was killing Firefox performance [Vincent]
vendredi 14 avril 2023
« Quand la fondation Mozilla collabore avec Microsoft pour corriger un bug de Windows Defender, mais surtout pour améliorer les performances de Firefox »
[mozilla, firefox, windows]
How a Microsoft blunder opened millions of PCs to potent malware attacks [Sébastien]
jeudi 20 octobre 2022
« Une communication erronnée de Microsoft laissait penser que des mises à jour de sécurité de drivers étaient faites automatiquement... alors que ce n'était pas le cas. »
[microsoft, windows, sécurité]
Windows 95 went the extra mile to ensure compatibility of SimCity, other games [Sébastien]
mardi 11 octobre 2022
« Un article qui revient sur les efforts très importants que Microsoft déployait pour assurer la backward compatibility de tous les logiciels qui tournaient sur Windows 3.1 / 3.11 au moment du passage à Windows 95. »
[backward_compatibility, windows, microsoft]
Better understanding how static and dynamic libraries work, on Windows, Macos and Linux [Laurent Steff]
jeudi 1 septembre 2022
« A simple yet comprehensive explanation of how libraries work, with tools detailed on each platform. »
[c, c++, windows, linux, macos]
Microsoft, Ubuntu and even Tesla bugs exploited at 2022 Pwn2Own contest [Laurent Steff]
jeudi 2 juin 2022
« The Pwn2Own Vancouver 2022 hacking contest ended last week, and Zero Days where found on Microsoft, Ubuntu Desktop, and ... Tesla 3.0. More details on this article. »
[security, windows, ubuntu]
One of this year’s most severe Windows bugs is now under active exploit [Sébastien]
lundi 28 septembre 2020
« Des hackers utilisent activement une faille de sécurité Zerologon dans Windows; mettez à jour vos systèmes! »
[sécurité, windows, microsoft]
Flaws in WhatsApp’s desktop app allowed remote access to files [Sébastien]
mercredi 5 février 2020
« Une faille a été trouvée dans la version desktop de Whatsapp sous Windows et macOS; c'est corrigé dans les versions les plus récentes. »
[sécurité, macos, windows, facebook]
Microsoft corrige une faille de sécurité majeure après un signalement de la NSA [Sébastien]
mercredi 15 janvier 2020
« Une faille de sécurité majeure a été signalée dans Windows 10 - il est recommandé d'installer au plus vite les mises à jour récentes. L'article souligne aussi que le fait que la NSA l'ait signalé publiquement est un changement de paradigme - auparavant ils gardaient l'information pour eux et l'exploitaient activement. MAJ ArsTechnica livre une explication technique plus détaillée dans cet article. »
[sécurité, windows, vie_privée]
Windows 10 will soon ship with a full, open source, GPLed Linux kernel [Sébastien]
mercredi 8 mai 2019
« Microsoft va encore intégrer un vrai noyau Linux dans Windows 10; une conséquence est qu'il sera bien plus facile d'utiliser Docker sous Windows. »
[windows, docker, microsoft, linux]
Microsoft’s problem isn’t how often it updates Windows—it’s how it develops it [Sébastien]
jeudi 25 octobre 2018
« Une critique de la méthode de développement adoptée pour Windows 10, qui ne semble être qu'une version condensée sur 6 mois du cycle qui était auparavant déployé sur 3 ans et qui décorèle beaucoup la phase de développement et celle de tests. Quelques commentaires donnent des réflexions intéressantes (et parfois contradictoires..) sur les pratiques de développement. »
[métier, intégration_continue, test, microsoft, windows]
Get started with Docker on Windows using Chocolatey [Vincent]
lundi 24 septembre 2018
« Depuis peu, le package manager de Windows "Chocolatey" propose des paquets pour installer et faciliter l'installation de docker sous Windows. Ce post de blog nous explique comment le faire. »
[docker, windows]
Building Windows: 4 million commits, 10 million work items [Sébastien]
mercredi 14 mars 2018
« Cet article explique le passage du gigantesque code Windows dans git, et les aménagements que Microsoft a dû apporter à git pour que leur workflow fonctionne. Dans les commentaires, l'auteur de l'article ajoute que les stratégies avec plusieurs repositories suggérées par plusieurs commentateurs ne sont pas forcément la réponse adéquate. »
[windows, git]
Chrome on Windows ditches Microsoft’s compiler, now uses Clang [Sébastien]
mercredi 7 mars 2018
« Google a maintenant unifié la compilation de Chrome sous tous les OS et utilise clang; pour arriver à ce résultat ils ont beaucoup travaillé avec Microsoft pour porter clang sous Windows. »
[chrome, clang, windows]
Ubuntu on Windows -- The Ubuntu Userspace for Windows Developers [Romain]
vendredi 1 avril 2016
« Un environnement Linux pour Windows, sorte de "WINE à l'envers". »
[windows, linux]