Talosectos' blog

8 Février: Petite sortie sous la neige

2009-02-08T17:10:00.001+01:00

Ce dimanche, la météo n'est pas idéale pour une sortie VTT.
Et bien tant pis. Quelques centimètres de neiges ne vont pas nous empêcher d'aller rouler.
En train direction Ambérieu, et direction Bettant pour rattraper le GR59 direction Fay.

Au bout de quelques kms, je dois me faire une raison, trop de neige pour monter jusqu'à Fay. Il va falloir rester en plaine aujourd'hui. Je redescends donc sur Vaux en Bugey et rejoins Lagnieu par la route.
Puis, par les chemins, Sainte Julie, Rignieu le Désert, plan d'eau de Chazey, Pont de chazey et Meximieux. De là, je rejoins Pérouges en montant vers le cimetière de Meximieux puis via le plan d'eau et retour via le chemin des Terreaux.
Au compteur, un peu plus de 35 kms et 550 de D+.

Espérons que la météo sera meilleur la semaine prochaine :) .

Rando: Traversée du Haut Bugey

2009-01-28T22:13:00.015+01:00

C'est une randonnée symphatique à effectuer l'été par beau temps pour profiter pleinement du paysage. Le départ se situe à Cuvéry, sur le plateau du Retord.

Il faut se diriger au sud en empruntant le GR 9. On passe à proximité de la ferme de Retord et on poursuit sur le GR 9 jusqu'au crêt du Nû.

Ferme de Retord Crêt du Nû

De là, on se dirige vers Beauregard et on continue au sud en passant par le golet Truffet, le golet Danois, puis le crêt Dauphin pour arriver au col de Richemond où l'on rejoint le GR9. Il faut continuer à suivre le GR9 et on arrive à la chartreuse d'Arvières où une pause est nécessaire afin de visiter le jardin botanique reconstitué par les Amis d'Arvières. Après, on continue sur le GR pour arriver aux granges du Colombier puis au col du Grand Colombier où il faut faire un détour jusqu'à la croix afin d'observer le panorama magnifique avec d'un côté le Valromey et de l'autre une vue imprenable sur le mont Blanc.

Croix du Grand Colombier Auberge du Grand Colombier

Il faut redescendre ensuite sur l'autre versant pour rejoindre l'auberge du Grand Colombier où il est possible de se restaurer. Attention toutefois à réserver au préalable, il y a peu de place et c'est très souvent complet au beaux jours.

On poursuit ensuite un peu la descente pour rejoindre le GR9 qu'lon laisse assez rapidement pour aller sur la droite en direction d'En Pryse. On commence ensuite une longue descente bien sympathique (qui nécessite des freins endurants) en passant vers les granges d'Izena pour aller jusqu'à Chavornay. De là on passe à proximité de la source du Groin puis on poursuit ensuite vers Chongnes, où il faut faire un petit détour pour aller voir la Fontaine de la Doue.

Source du Groin

On poursuit pour arriver aux gorges de Thurignin, lieu réputé pour le canyoning.

Les Gorges de Thurignin

On finit en passant par Champdossin, puis Virieu le Grand pour arriver finalement au lac de Virieu et profiter d'une baignade bien mérité accompagné d'une petite bibine.

Trace GPS: Format GPX ;Google Earth

Dimanche 25 Janvier : La montagne d'Arandas et le plateau du Suerme

2009-01-25T17:42:00.018+01:00

Alors que la météo de Samedi ne laissait rien présager de bon, la météo de ce dimanche matin était magnifique. Grand ciel bleu et soleil, température légèrement négative, juste ce qu'il faut pour éviter que les chemins soit gras.

Le parcous d'aujourd'hui: départ de Bettant jusqu'à Moulin à Papier en longeant l'Albarine, montée sur Oncieux puis redescente sur Argis en se méfiant des plaques de verglas qui jalonne la route, Tenay et ascension vers Arandas avec la neige qui est tombée durant la nuit. Après une pause à la croix du Mortier avec sa table d'orientation, direction le plateau du Suerme, puis descente sur Javornoz par un joli single et retour à Bettant en longeant l'Albarine.

46 kms et une peu plus de 1000m de D+.
<p>&amp;lt;br /&amp;gt; &amp;lt;br /&amp;gt; &amp;lt;p class='scribefire-powered'&amp;gt;Powered by &amp;lt;a href='http://www.scribefire.com/'&amp;gt;ScribeFire&amp;lt;/a&amp;gt;.&amp;lt;/p&amp;gt;&amp;lt;/div&amp;gt;</p>

Première sortie VTT de l'année: Le tour du mont Luisandre

2009-01-01T17:00:00.001+01:00

1er janvier et première sortie de VTT. Alors que la plupart des gens sont tranquillement au chaud et se remettent de la soirée du réveillon, je profite de la tranquillité du premier jour de l'an pour aller reconnaître le tour du mont Luisandre. Départ de Pérouges direction Ambérieu en suivant la voie de chemin de fer. A Ambérieu, passage derrière le lycée et montée direction Tiret puis Douvres. Passage vers le cimetière puis montée régulière sur le plateau proche de Salaport. En raison de l'heure tardive (il est déjà 15H30) je quitte le circuit en empruntant le GR59 pour rejoindre le château des Allymes.

Je reste sur le GR59 avec un single sympathique (mais glissant en hiver avec racines et pierres) jusqu'aux Allymes. Je reste sur le GR (alternance de montées cassantes et de passages roulant. A l'intersection des directions Saint Germain -Vareilles, laissez le GR et suivre la direction de Vareilles. Le sentier longe un petit ruisseau qui coule dans un golet et après une descente sympathique, j'arrive sur le lac bleu , ( qui doit son nom à une usine de cuivre dont les déchets rejetés dans l’eau du Gardon modifièrent la couleur de l’eau dans un bleu pâle). En arrivant à Vareilles, je reprends la rue du triage puis rejoins Saint-Denis et retour par le même chemin qu'à l'aller jusqu'à Pérouges. Arrivée à la nuit, 60 kms et un peu plus de 800 m de dénivelé pour environ 4h de roulage.

Wizzgo a perdu une bataille, pas la guerre!

2008-11-18T08:56:00.002+01:00

On a appris hier le verdict du tribunal de grande instance de Paris concernant l'affaire qui opposait Wizzgo à TF1, NT1 et le groupe France Télévisions. Résultat: ces chaines ne seront plus disponibles à l'enregistrement via Wizzgo.

Pour rappel, Wizzgo offre un service permettant de dématérialiser le magnétoscope. Vous choisissez quel programme vous souhaiter enregistrer, Wizzgo effectue l'enregistrement et vous transmet par la suite celui-ci. Il n'est disponible que pour la personne qui a demandé l'enregistrement.
Le tribunal a en effet jugé que l'exception pour copie privée ne s'appliquait pas car le "copieur n'est pas l'utilisateur".
Or, on peut s'interroger sur la notion de "copieur": n'est ce pas la personne qui programme l'enregistrement, que ce soit en appuyant sur le bouton de son magnétoscope physique ou virtuel?
La justice n'a ici pas tenu compte de l'évolution des nouvelles technologies, celle-ci permettant maintenant de dématérialiser le magnétoscope.
Les chaines, quant à elle, ne sont bien évidemment motivées que par l'appât du gain que représente un tel service, et souhaite obtenir une rémunération à la manière de ce qui existe pour Deezer.
Si vous souhaitez apporter votre soutien à Wizzgo, vous trouverez les informations nécessaires dans ce billet Ensemble tout est possible du blog de Wizzgo.

MS08-067: Une vulnérabilité dans le service Serveur pourrait permettre l'exécution de code à distance

2008-10-24T13:03:00.007+02:00

Jeudi, Microsoft a publié un bulletin exceptionnel en dehors du cycle mensuel. Ce bulletin, étiqueté MS08-067, concerne une vulnérabilité du service Serveur présent sur tous les OS Microsoft. Celle-ci n'est pas sans rappeler des failles précédentes tristement célèbre (Blaster, Sasser).

Voici le détail de la vulnérabilité:
Une vulnérabilité critique a été découverte dans les systèmes Microsoft Windows.

Elle provient d'une mauvaise gestion des requêtes RPC, permettant à un attaquant distant non authentifié d'exécuter du code arbitraire à distance avec les droits SYSTEM en envoyant des requêtes RPC spécialement formées.

Pour Windows Vista et Windows Server 2008, l'exploitation n'est possible que pour un attaquant authentifié.

Compte tenu de la gravité intrinsèque de la vulnérabilité et de la surface d'exposition des cibles (pratiquement tous les systèmes Windows), l'éditeur indique la possibilité que cette faille soit utilisée par des programmes malveillants pour assurer leur propagation.

L'existence d'attaques à l'encontre de cibles spécifiques a été confirmée par l'éditeur.

Cette vulnérabilité était exploitée depuis 2 semaines dans la nature par le virus Gimmiv.A et Gimmiv.A.dll (détection du code d'exploitation associée sous le nom Exploit:Win32/MS08067.gen!A chez Microsoft).

Des codes d'exploitation sont disponibles de manière privée. Une preuve de concept a été rendue publique, provoquant un déni de service du service Serveur.

Il s'agit d'un débordement de tampon dans la pile. L'exploitation a lieu sur les ports TCP 139 et 445.

Si le pare-feu Windows est activé, l'exploitation de la vulnérabilité nécessite que le partage de fichiers et d'imprimante soit activée.

Sur Windows Vista et 2008, l'exploitation anonyme est possible si la fonctionnalité "Password Protected Sharing" a été désactivée.

La mise à jour est disponible sur le site de Microsoft:
http://www.microsoft.com/france/technet/security/bulletin/MS08-067.mspx

Score CVSS: 10 (Article wikipédia sur CVSS)

Vecteur d'accès: Réseau distant
Complexité d'accès: Basse
Authentification: Aucune
Impact sur la confidentialité: Complet
Impact sur l'intégrité: Complet
Impact sur la disponibilité: Complet

Fausse annonce de sécurité Microsoft

2008-10-14T15:02:00.014+02:00

Un nouveau pourriel se propage actuellement sur la toile. Celui-ci prend la forme d'un message de notification en provenance de Microsoft (Security Update for OS Microsoft Windows).

Ci-dessous, le contenu du message:

Dear Microsoft Customer,
Please notice that Microsoft company has recently issued a Security Update for OS Microsoft Windows. The update applies to the following OS versions: Microsoft Windows 98, Microsoft Windows 2000, Microsoft Windows Millenium, Microsoft Windows XP, Microsoft Windows Vista. Please notice, that present update applies to high-priority updates category. In order to help protect your computer against security threats and performance problems, we strongly recommend you to install this update. Since public distribution of this Update through the official website http://www.microsoft.com would have result in efficient creation of a malicious software, we made a decision to issue an experimental private version of an update for all Microsoft Windows OS users. As your computer is set to receive notifications when new updates are available, you have received this notice. In order to start the update, please follow the step-by-step instruction:
1. Run the file, that you have received along with this message.
2. Carefully follow all the instructions you see on the screen. If nothing changes after you have run the file, probably in the settings of your OS you have an indication to run all the updates at a background routine. In that case, at this point the upgrade of your OS will be finished. We apologize for any inconvenience this back order may be causing you.
Thank you,
Steve Lipner Director of Security Assurance Microsoft Corp.
-----BEGIN PGP SIGNATURE-----
Version: PGP 7.1 QAX8MGKW6L1O49BXDO65CQTLTV7ZBENEHOJH47XYKQNQAXY2CJLF4IDT13D7QGM3W AL0Q1W6PLREMSCMXIU9S6EBX7UGCFMIDHVVA8DUYLNSFM0Z3KBX3OENSD8W3J6DVF L0GNWD50Q2M5E7L07E1GJRH6RJ4XBZJ8S8ETE5W1U74QYRCSM4DH9FS5F16WZZYP0 Z5OB7ZPE1PU80LV9D9R5XTQ5YK0DSSB39THLBOLBE9P3R3VQKV3VHFHG60EA6CLRQ 502KQX42M53A0FLPW0MQ4R9F43T1NN533OU==
-----END PGP SIGNATURE-----

Le message indique qu'une mise à jour de sécurité pour les OS Microsoft est disponible.
La pièce jointe attachée (KB478976.exe) est apparemment un keylogger. L'analyse du fichier sur VirusTotal nous indique que la majorité des antivirus détecte cette menace (21/36) le 10 octobre. D'autres pièces jointes circule aussi avec cette fois ci des chevaux de troie et autres joyeusetés.

Les auteurs de ce message ont quelque peu buché pour préparer ce spam. En effet, l'auteur présumé (Steve Lipner) travaille effectivement pour Microsoft comme directeur senior du département ingénierie et stratégie de sécurité.
Une signature PGP est ajouté à la fin du message pour plus de crédibilité. Il suffit de vérifier la signature du message avec la clé publique de Microsoft pour voir la supercherie...

Les polluposteurs redoublent d'ingéniosité afin de tromper l'internaute crédule. Est-il utile de rappeler que Microsoft ne fournit jamais de mise à jour par email?