Workaround for the Thunderbird error "MODIFICATION_FAILED" after updating the calendar.

2018-03-15 : https://www.numerama.com/tech/336093-spectre-et-meltdown-intel-change-le-design-de-ses-processeurs-pour-inclure-une-protection-materielle.html

Pour Debian (https://packages.debian.org/stretch-backports/spectre-meltdown-checker) :
- apt install spectre-meltdown-checker

Voir aussi : https://docs.ovh.com/fr/dedicated/meltdown-spectre-kernel-update-per-operating-system/#ExternalDocumentation/Proceduresforcustomers-MeltdownandSpectrepatchesavailabilityperOS

“Kasparov had concluded that the counterintuitive play must be a sign of superior intelligence,” Campbell told Silver. “He had never considered that it was simply a bug.”

There’s no support for /var/log/btmp enabled by default on a Debian Wheezy box. This is, in fact, a reported BUG on the Debian Bug Tracking System. According to it, this functionality has been already re-enabled starting from Debian GNU/Linux ssh package version 1:6.6p1-1.

Désolant car tellement vrai : le monde est plein de dévs (et d'autres...) qui répètent des trucs comme des évidences à des gens qui ne "tiltent" pas au lieu d'avoir un TOUT petit peu de jugeotte pour expliquer en quoi c'est évident (pour eux).
Là, celui qui trouve l'erreur 500 a raison. Mais il s'est quand même battu avec l'autre, faute d'avoir su dire "erreur 500 = côté serveur, donc indépendant du navigateur". La communication ... (soupir)

:-D

While any new major software release is bound to have its fair share of bugs, the number and severity of glitches that accompanied the rollout of iOS 8 were far greater than we've come to expect from Apple

(oui, je me réponds à moi-même, et alors ?)

> Donc si quelqu'un qui maîtrise bien ces questions pouvait m'expliquer en quoi c'est vraiment "la caca - la cata - la catastrophe", ça m'aiderait à me coucher moins bête ce soir ;-)

Comme on n'est jamais si bien servi que par soi-même, je me suis amusé à mettre en oeuvre ladite faille, et c'est vrai que ça marche : avec une requête HTTP forgée, on peut prendre la main sur un serveur web vulnérable (uniquement en tant que "www-data", certes, mais ça suffit pour mettre toute la partie web par terre). Pour le détail et le tuto, c'est à voir ici : http://doc.callmematthi.eu/Linux_security.html#pocShellshock

NB : avant que des petits malins aillent faire les foufous sur les internets, le simple fait d'ouvrir un shell distant s'appelle "intrusion et maintien dans un système automatisé de traitement de données". Si en plus vous jouez à modifier des trucs, c'est un peu plus grave. Donc on est bien d'accord : on joue A LA MAISON, dans une VM qu'on peut pourrir comme on veut, pour apprendre, pour le fun, ok ?

Histoire amusante d'un bug de less qui affecte /dev/null