actualité

Publication de la version 0.6 de WikiHelp

Avec quelque jour d’avance, la version 0.6 de WikiHelp vient d’être publié.

  • Utilisation de jquery : Notification, AJAX (get/post), menu contextuelle, utilisation de json, fenètre modal, etc.
  • Gestion des utilisateurs : Possibilité d’octroyer des droits différents à “admin” et aux utilisateurs qui s’enregistrent.
  • Un nouveau menu contextuelle pour les pages
  • Un support préliminaire pour l’annotation de page
  • La gestion des traductions de pages (Un noeud peut être disponible dans plusieurs languages)
  • Gestion multi-wiki
  • Un éditeur graphique (WYM Editor)
  • Filtre anti XSS via htmlpurifier
  • Meilleur gestion des tags

À mi chemin pour la version 1.0 prévu pour septembre. Plus de détails des les prochains posts.

Implication dans le Hackfest 2010

Je devrais m’impliquer encore cette année dans le concours de sécurité du hackfest 2010 (http://www.hackfest.ca/). Plus de détails suivront au cours de l’été. La période d’inscription est ouverte (http://www.hackfest.ca/?a=ins) alors inscrivez-vous en grand nombre :) (pour 30$ c’est surement le meilleur investissement en infosec que vous ferez cette année ! ).

Nouveau projet : WikiHelp

Depuis quelques semaines je travail sur WikiAide (WikiHelp) qui est un logiciel collaboratif de procédures et de documentation basée sur le logiciel WikiWebHelp. Pour les curieux vous pouvez consulter la présentation ci-dessous.

Pour plus de détails consulter le site de développement : medsecure.ca/trac/wikihelp

MS Virus Scanning Recommendations or Trend Micro FUD ?

Lot of talk today about this post on trend micro blog : http://blog.trendmicro.com/microsoft-virus-scanning-recommendations-bring-risks/

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list.


But… Haven’t trend micro created a document about this, two years ago (march 2008), if you haven’t read it, go take a look at http://trendedge.trendmicro.com/pr/tm/te/document/OSCE_8_0_MS_File_Exclusions.pdf.

Maybe Trend researcher should look at their own whitepaper before citing some 4 years old kb article.