#!/bin/tom
while 1 { fixMind() }

michael howard, a senior security program manager at Microsoft, wrote an article discussing how to develop secure source code by using the right analysis tools and experts and how to reduce risks using fuzzing and threat modeling; the article invite us to check the application's inputs and to learn the security concepts

the article talks about the habits that any developer must have in aim to get a final, secure and efficent product :

habit #1: taking responsibility
habit #2: never trust Data
habit #3: model threats against the code
habit #4: staing one step ahead
habit #5: fuzzing.
habit #6: do not write insecure code
habit #7: recognizing the strategic asymmetry
habit #8: use the best tools

the article is available in the MSDN magazine, here .

[ via sha3teely ]

[..]
donc je me suis acheté un ticket pour prendre un autobus confort, car il faut préciser que normalement on a deux types de bus "normal" et "confort".

je suis monté dans l'autobus et croyez moi c'est tout sauf du confort, je me tourne alors vers le convoyeur pour lui demander quelle était la différence entre le confort et le normal et qu'est ce quil me répond ??? que la différence ne réside pas dans le fait que l'un soit plus confortable que l'autre mais que l'itinéraire du confort est différent et plus rapide.

Il fallait y penser

[ via TDi ]

a good post about how to solve puzzle architectural/integration/merge problems using soa technologies

[..]
How can you keep a large, redundant, entrenched, heterogeneous portfolio alive and responsive to the business, while building for the future?

_The go-forward application portfolio should be services-based, and product offerings should be assemblies (compositions) of services, business processes, events, and user interfaces, packaged by industry, and configurable by end customers.

_For incremental gains (refresh, new features, migration), services and data stores developed for the go-forward application should be injected into the existing applications.

_To facilitate interactions across domains and/or redundant systems, the existing applications should have access to a common integration mechanism.

_Since no one can afford to start from scratch, the existing applications can be mined for assets that serve as providers in the go-forward portfolio.

[ via elemental links ]

“More than 100 million children live on streets. And eat off it.”

[ via adverbox ]

voici un mail qu'a recu le service helpdesk d'une societe tunisienne ayant un portail clientel

----- Original Message -----
From: < _____@voila.fr>
To: < contact@ _____.com.tn>
Sent: 02/09/2006 18:33:40
Subject: avoir un nom d'utlisateur+mot passe pour consulter _____

null

bindows est un projet prometeur que je suivais depuis 2 annees maintenant, le projet consiste a fournir un ensemble d'api pour le developpement de desktop-like gui sur le web.

le projet est un melange de ajax, de web components et de plusieurs autres technologies (xml-rpc, soa client...) permettant de definir a la fin une plateforme tres generic et utilisable.

les api sont tres faciles, le framework est simple a installer et stt la documentation est riche; aucune dependence aux servers, aux langues et aux navigateurs.

je suivais depuis peu, en silence -qui m'est habituel-, la situation alarmante que vit le liban et le moyen orient en general ...

j'ai pas cru, au debut, que cela va degenerer a ce point ...
tous les indices penchent pour une future guerre ... ce qui rend la situation de plus en plus delicate...

je vais pas entrer dans un debat geo-politico-ideologique ... mais ca me frustre cette situation instable et la passivete de tas de gouvernements arabes et internationaux face a ces injures.
je vais pas dire que tt le monde penchent en faveur de israel - par peur ou pour des raisons [in]connues - mais lorsque la menace tombe sur la tetes des innocents ... la, ca devient grave !

les analyses n'arretent pas de me faire peur d'une minute a une autres, et la diplomatie n'arrive pas a trouver un compromis ...

et ce que me faire vraiment rire, c'est cette contradiction pour imposer la paix ... il faut tuer, s'entre tuer, et stt dominer et exterminer l'autre juste pour etablir le status quo ! wow !

zizou, sarah, et tas d'autres tunisiens sont bloques la bas, ca me rappel les jours de la premiere guerre du golf ... la panique, la peur et stt l'incapacite d'aider nos chers ...
j'ai lu que l'ambassade tunisien est en train d'evacuer nos compateriots, mais que tt le monde n'est pas joinable pour le moment ...
j'espere que tout le monde arrivera saint et sauf

la situation s'agrave, et ca me rend triste ...
a la fois, je suis impuissant devant la demoncite et la cruaute israelienne, et je suis triste pour le sort du moyen orient ...
et tout cela, juste parceque tout le monde veut dominer et prouver sa puissance ... juste pour avoir les cles d'un tresor en voie de disparaition ...

l'iran, la syrie et qui d'autres prochainement ...

je ne sais pas est ce que c'est parmis les habitudes des humains de gacher tout ce qui est saint, beau et innocent ou est ce la course apres l'argent, la frime ou le vice pour survivre [plus confortablement]

je viens de tomber sur ce massacre que subit les plages de la belle klibia ...
et j'ai reste bouche bee ...
je comprends pas comment on arrive a accpeter de telle construction ... un bar ... heh, et prive en plus ... !!!!
c'est meme pas un espace publique ou monsieur et madame tout le monde peuvent en profiter [dans le hlel].
ce n'est juste qu'une autre forme de pollution ...

la honte, la colere et la revendication ...

m'enfin, ou ca mene tout ca ... ou ?!

je viens de tomber sur ca dans le blog du jeune sahha kouh, de la pure philosphie ...

le 3ale9a
pour moi..la relation parents-fils peut etre représentée par un baton..plutot une tige fine
les parents representent le bout qu'on tient à la main..et les enfants l'autre bout..
si on pivote un peu le bout qu'on tient..l'autre bout se decale d'une grande distance..
ce que je veux dire c'est que la moindre action des parent a un grand effet sur les fils mais le problème est que cet effet est souvent permanent...
alors un peu de flexibilité