Re: Questions

[Martin Quinson <Martin.Quinson@ens-lyon.fr>]

On Fri, Apr 26, 2002 at 07:44:57AM +0200, Pierre Machard wrote:
> Re,
> 
> Voici 2 relectures qui me posent quelques difficultés. 

Tu as oublié de nous donner l'original...
 
> pour la DSA-125, Philippe Batailler me propose :
> 
> -<p>Yuji Takahashi a découvert un bogue dans analog qui permettait
> -les attaques sur les éléments dynamiques. Il est facile à un assaillant
> -d'ajouter une chaîne de caractères arbitraire dans le journal de tous
> -les serveur web. Si ces chaînes de caractères sont ensuite
> +<p>Yuji Takahashi a découvert un bogue dans analog qui permet
> +d'insérer des scripts dans tout un site. Un assaillant peut facilement
> +ajouter une chaîne de caractères arbitraires dans le fichier-journal d'un
> +serveur web. Si ces chaînes de caractères sont ensuite
> analysées par analog, elles peuvent apparaître dans le compte rendu.
> 
> Enfait c'est toujours le problème des cross  site scripting.... Que
> pensez-vous ?

Yuji Takahashi discovered a bug in analog which allows a cross-site
scripting type attack. It is easy for an attacker to insert arbitrary
strings into any web server logfile. If these strings are then analysed by
by analog, they can appear in the report. 

Il faut demander à des experts en sécurité, je sais pas ce que ce type
d'attaque veut dire.

> Sinon à propos de la DWN N° 16 
> 
> Je n'arrive pas à me mettre d'accord avec Nicolas Boulenguez sur la
> phrase :
> 
> Bruce a été 
> rassuré par la missive qui a été adressée par la FSF à l'encontre de 
> LindowOS et l'article de Bradley Kuhn qui a été publié sur Newsforge.
> 
> il pense qu'il s'agit plutot de 
> « Bruce a été peiné par la façon d'agir de Robertson envers la FSF et
> Bradley Kuhn, telle qu'elle est décrite sur Newsforge »
> 
> Qu'en pensez vous ?

 Bruce was also distressed by Robertsons treatment of the <a
 href="http://www.fsf.org/";>FSF</a> and Bradley Kuhn, which was reported in
 <a href="http://newsforge.com/newsforge/02/04/11/148251.shtml?tid=23";>\
 Newsforge</a>.</p>


"The Collaborative International Dictionary of English v.0.44"
distressed distressed adj.
   1. facing or experiencing financial trouble or difficulty;
      as, distressed companies need loans and technical advice.
	 
      Syn: hard-pressed, hard put, in a bad way(predicate), in
      trouble(predicate).
      WordNet 1.5

   2. experienceing a generalized feeling of distress. Also See:
      dejected, unhappy, sad. Antonym: euphoric.
      
[...]

Je suis assez d'accord avec lui.

Bye, Mt.

-- 
Si les grands esprits se rencontrent, les petits esprits, eux, se cognent.


-- 
To UNSUBSCRIBE, email to debian-l10n-french-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org