The Gimp Virosé

Attention aux visiteurs du site de "The Gimp", un virus semble avoir été détecté. Une information à ce sujet circule sur le site officiel français :

Edité par Dume (j'ai supprimé le lien mais voici l'info) :

Gimp-fr a été victime d'un pirate qui a réussi à introduire une ligne de code malicieuse dans deux des nombreux fichiers php qui composent le site. A-t-il réussi à craquer le mot de passe du site, a-t-il utilisé une faille dans un script ou chez notre hébergeur ? EDITION DU 24/06 : La faille serait en cours de colmatage chez notre hébergeur. En attendant, la plus grande vigilance s'impose donc pour les utilisateurs de Windows qui sont visés par ce code.

Concrètement le code déposait un cookie dans votre navigateur, vous pouvez donc savoir en consultant la liste de vos cookies si vous avez été infecté on non. Les cookies sont classés dans gimp-fr.org et s'appellent ymit et gho. Ensuite le cookie redirige la victime vers le domaine msiesettings.com (qui prétend être indisponible mais ne l'est pas) et active le malware msiesettings.exe.

Le code malicieux a été nettoyé, les informations collectées seront transmises aux autorités compétentes et je vais mettre en place un système de surveillance. Pour l'instant je n'ai trouvé que très peu d'informations sur le programme msiesettings et comment l'éradiquer d'un PC. À défaut, le site Zataz propose une liste de nettoyeurs en ligne.



A lire absolument pour ceux qui fréquentent ce site de manière occasionnelle ou régulière.

Merci pour l'info StephBe

@+

Euh StephBe...

Et dire que tu as osé !
Tu nous envoies sur un site qui informe ses visiteurs que son code Php est plombé. Et qu'en conséquence, en tant que visiteurs, on récolte le virus...

Pas sympa comme blague belge là...

Oui vaut mieux eviter de cliquer sur le lien ^^

C'est le site qui est piraté, pas le logiciel lui-meme et c'est en surfant sur le site qu'on peut se chopper le virus.

Merci pour l'info mais j'ai supprimé le lien car la soluce au problème n'a toujours pas été confirmé

I était pourtant dit que le code avait été corrigé. Donc le lien ne devait pas poser de problème. C'est pour ceux qui y sont allé antérieurement que ça pose(rait) un problème, donc normalement il n'y avait pas de risque de mettre le lien. Enfin, c'est peut-être mieux sans le mettre effectivement car on ne sait jamais ...

Cela étant dit, c'est dommage de se priver de la presque terminée version 2.4 (appelée 2.3.19) avec cette histoire...
Pourquoi ne pas aller directement sur le site Sourceforge.net ? Là, pas de soucis :
http://sourceforge.net/project/showfiles.php?group_id=121075

A noter qu'un excellent ouvrage vient de sortir:
http://www.amazon.fr/Gimp-2-4-D%C3%A9buter-retouche-graphisme/dp/2212121199/ref=pd_bbs_sr_1/171-9892481-0673004?ie=UTF8&s=books&qid=1187367384&sr=8-1[/url]

Je vous conseille la 2.4 qui arrivera sous peu, dixit gimp.org, la 2.3.19 etant encore instable. La 2.2 stable est très bien en attendant.

j'évoquais juste la 2.3 car je m'en sers depuis des mois sans problème, que les fonctions de sélection sont bien plus puissantes que la 2.2, la gestion des fenêtres est aussi plus pratique et les espace calorimétriques sont gérés.

Mais la 2.2 reste très bien...

C'est sur qu'elle envoie du bois la 2.3, mais j'ai eu bcp de problèmes de stabilité. Donc pour commencer il faut mieux avoir quelquechose qui tourne.

Right