XSS et vol de cookie sur un grand site communautaire
1 January 2008
Cet article expose en détail les dangers bien réels d’une simple faille XSS (cross site scripting) permettant un vol de cookie.
Il est basé sur le cas concret d’un site communautaire européen bien connu qui, malgré plusieurs avertissements, n’a pris aucune mesure pour remédier au problème.
Nous l’appellerons www.example.com pour les besoins de l’article.
Lire la suite »
La revue de web de Jérome Hourdeaux
19 November 2007
Jérome Hourdeaux, journaliste au nouvel obs’ propose quasi-quotidiennement sur son blog “Revue de web” un aperçu décalé ou en tout cas différent de l’actualité vue de et sur le web.
Agrémentés de nombreuses vidéos, les articles abordent tous les sujets, de l’élection de Sarko à celle de Miss Landmine en passant par une reprise à capella d’une chanson de Daft Punk. Des sujets éclectiques donc, présentés sur un ton neutre fortement appréciable par ces temps de polémique souvent inutile.
Mais que l’on ne s’y trompe pas, si le ton est neutre, les sujets choisis, eux, donnent souvent à réfléchir, à rire ou à pleurer.
En bref, une saine lecture, parfois distrayante, toujours enrichissante.
Finalement la question qui se pose c’est : Qu’est-ce que vous faîtes encore ici ?
