Wednesday, September 9, 2009
There is an important update to aucun that fixes a bug in the dialog procedure hooking code. If you have Aucun version 1.4.2 or earlier, you will experiment the following bug :
- Login to the pc.
- Hit CTRL-alt-Del to get to the Windows Security Screen
- Click “Change Password”
- Click “Cancel” to get back to the main Windows Security Screen.
- Click “Lock workstation” At this point, the workstation won’t lock.
- Click “Cancel”.
At this point Winlogon will crash and the pc will reboot. There are other ways to make the computer crash because of the same bug.
Please update to version 1.4.3.
Many thanks to Abdul Khaliq for helping me test and debug this release !
J’étais au centre ville aujourd’hui et j’avais affaire pas très loin. Au lieu d’utiliser le métro, j’ai loué un Bixi, vélo en libre service. J’ai été surpris de constater que les codes Bixi ne comporte que 3 chiffres, sur 5 caractères, soit 3^5=243 codes possibles.
Billet bixi portant le code 21213
Ça semble bien peu, mais si les codes ne sont utilisables qu’au point de service où ils sont émis, et pour une durée limitée, avec peut-être une détection d’attaque en force brute, on devrais pouvoir dormir tranquille…
Je me suis rappellé une attaque mathémaitque sur des codes de ce genre. Avec une location de 24 heures à 5$, on peut prendre et remettre le vélo plusieurs fois, histoire de tester la théorie… Bonne nouvelle, Bixi n’est pas vulnérable. Mais j’écris quand même la démarche, c’est trop rare qu’on a l’occasion d’utiliser des math pour (tenter de) contourner les règles d’un système.
(Continued)
I updated my Notifu utility to use the new IUserNotification2 interface introduced in Vista. It allows to detect a left or right click on the icon in the system notification area. If you run Windows XP, behaviour is unchanged.
On Vista, you can also revert to the old interface by adding the /xp switch.
I am also investigating a timeout problem. In short, the timeout is not honoured if the user is doing something. A system default is used. On my Windows XP SP2 and Vista Business SP1, it is 10 seconds. Some users report shorter times than that (3 seconds).
You can download it here.
