Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 06/05/2008, à 20:30

Chiuchu

Hardy] Firefox qui lance wine quand executé -> la faute à flashgot ?

Salut !

Hum... Je ne sais pas quoi penser à propos de ce que je viens de constater/découvrir.

Hier soir, j'ai activé le bureau virtuel de wine pour tester Halo sans faire tomber ma session si il plante en mode plein-écran. Je l'ai laissé activé.

Aujourd'hui, je démarre mon PC et je lance thunderbird (v2.0.0.12), je découvre dans ma boite un spam, je l'ouvre et là, wine s'exécute : son bureau virtuel apparaît quelques secondes puis disparaît. Pris d'étonnement, je retente l'expérience mais ça ne marche plus. Je décide de chercher un indice là dessus sur internet.

Je clique sur firefox (v3 beta 5) et là, stupeur, avant de s'ouvrir, le bureau virtuel de wine se lance encore puis disparaît quelques secondes plus tard. Impressionnant. Je quitte firefox et retente, wine réapparaît. C'est un problème reproductible facilement, donc, je mène mon enquête.

Je désactive les plug-in un par un et constate que wine n'apparaît que si le plug-in Flashgot (v0.9.9) est activé. Impressionnant, je mène une recherche sur internet, mais je ne trouve rien avec "firefox wine flashgot" comme mots clefs principaux. Je continue l'enquête...


Je lance firefox depuis le terminal avec flashgot activé :

nec@desktop:~$ firefox
preloader: Warning: failed to reserve range 00000000-00010000
preloader: Warning: failed to reserve range 00000000-00010000
preloader: Warning: failed to reserve range 00000000-00010000
preloader: Warning: failed to reserve range 00000000-00010000
preloader: Warning: failed to reserve range 00000000-00010000
preloader: Warning: failed to reserve range 00000000-00010000
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
GCJ PLUGIN: thread 0x805e120: NP_GetMIMEDescription
GCJ PLUGIN: thread 0x805e120: NP_GetMIMEDescription return
GCJ PLUGIN: thread 0x805e120: NP_GetValue
GCJ PLUGIN: thread 0x805e120: NP_GetValue: returning plugin name.
GCJ PLUGIN: thread 0x805e120: NP_GetValue return
GCJ PLUGIN: thread 0x805e120: NP_GetValue
GCJ PLUGIN: thread 0x805e120: NP_GetValue: returning plugin description.
GCJ PLUGIN: thread 0x805e120: NP_GetValue return

Puis je quitte... Il faut savoir que wine m'affiche systématiquement "preloader: Warning: failed to reserve range 00000000-00010000" dans le terminal si je lance une appli. windows (quelle qu'elle soit...). Il y a bien du windows qui est executé, mais quoi, et pourquoi ?


Je désactive flashgot :

nec@desktop:~$ firefox
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
** Message: GetValue variable 1 (1)
** Message: GetValue variable 2 (2)
GCJ PLUGIN: thread 0x805e088: NP_GetMIMEDescription
GCJ PLUGIN: thread 0x805e088: NP_GetMIMEDescription return
GCJ PLUGIN: thread 0x805e088: NP_GetValue
GCJ PLUGIN: thread 0x805e088: NP_GetValue: returning plugin name.
GCJ PLUGIN: thread 0x805e088: NP_GetValue return
GCJ PLUGIN: thread 0x805e088: NP_GetValue
GCJ PLUGIN: thread 0x805e088: NP_GetValue: returning plugin description.
GCJ PLUGIN: thread 0x805e088: NP_GetValue return

Hum... Je ne vous cache pas que j'ai pensé immédiatement à un spyware windows ou à un virus, étant donné que ça se fait dans mon dos, quand je vais sur le net, et que ça ne donne pas son nom. Sur le coup, je me suis aussi demandé ce qu'une personne malveillante pourrait faire avec wine, sachant que la majorité des personnes n'activent pas le bureau virtuel et ne voient donc pas ce qui est lancé en tâche de fond. Peut-être que je me trompe, mais c'est très louche tout cela.


Quelqu'un peut-il voir si ce bug est reproductible chez lui ? Quelqu'un peut il m'en dire plus ou me donner des pistes pour savoir si flashgot est en cause, ou si c'est wine, ou tout simplement savoir ce qu'il se passe en détail ?


Je suis prêt à donner tout les détails necessaire.


Merci.



PS : Voici le code source du spam dont je traite au début. Je l'ai vérifié mais je ne sais pas encore ce qui a fait que wine a été lancé (je n'ai pas cliqué sur le lien, juste visionné le mail) :

From - Tue May  6 19:47:48 2008
X-Account-Key: account2
X-UIDL: fd15711b-c5f3-45e9-bd08-6f8f8bc55c03
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
X-WebMail: true
X-Folder: INBOX
X-Message-Delivery: Vj0zLjQuMDt1cz0wO2k9MDtsPTA7YT0x
X-Message-Status: n:0
X-SID-PRA: Tadeu Moon <tadsaoonn@hotmail.com>
X-SID-Result: Pass
X-Message-Info: JGTYoYF78jFLHb/5wLtF5Hc0j05eTaZfRgCvIhoMsQl8BY4nufxdLdJgn85YEaPPOlFmp3W2p05nZ86/tZqWgyh+5LBaa7BH
Received: from bay0-omc2-s27.bay0.hotmail.com ([65.54.246.163]) by bay0-imc1-s36.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2444);
	 Tue, 6 May 2008 09:57:07 -0700
Received: from BAY120-W33 ([207.46.9.196]) by bay0-omc2-s27.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
	 Tue, 6 May 2008 09:57:07 -0700
Message-ID: <BAY120-W33FA25328AEE55C0AC5716ACD60@phx.gbl>
Return-Path: tadsaoonn@hotmail.com
Content-Type: multipart/alternative;
	boundary="_004379d0-45fb-42ee-819d-ef0b77bce52a_"
X-Originating-IP: [87.220.193.245]
From: Tadeu Moon <tadsaoonn@hotmail.com>
To: <schiuchu@msn.com>
Subject: FW: In good service
Date: Tue, 6 May 2008 09:57:07 -0700
Importance: Normal
MIME-Version: 1.0
X-OriginalArrivalTime: 06 May 2008 16:57:07.0646 (UTC) FILETIME=[37D305E0:01C8AF9A]

--_004379d0-45fb-42ee-819d-ef0b77bce52a_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


=20

bjVcxirlaeogowrfsa only ww$1fc.1 and nmmavcny bootcsher http://www.contains=
ince.com



Minister of Magic. How are you? I dont think youve met my wife,He shut his =
eyes, so he wouldnt be able to see the view of endlessThe grounds were very=
 dark. Harry walked down the lawn toward the light
_________________________________________________________________
Make Windows Vista more reliable and secure with Windows Vista Service Pack=
 1.
http://www.windowsvista.com/SP1?WT.mc_id=3Dhotmailvistasp1banner=

--_004379d0-45fb-42ee-819d-ef0b77bce52a_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style>
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
FONT-SIZE: 10pt;
FONT-FAMILY:Tahoma
}
</style>
</head>
<body class=3D'hmmessage'>
<DIV> </DIV>

<DIV><FONT size=3D4><FONT style=3D"FLOAT: right" size=3D2>bj</FONT>V<FONT s=
tyle=3D"FLOAT: right" size=3D2>cx</FONT>i<FONT style=3D"FLOAT: right" size=
=3D2>rl</FONT>a<FONT style=3D"FLOAT: right" size=3D2>eo</FONT>g<FONT style=
=3D"FLOAT: right" size=3D2>ow</FONT>r<FONT style=3D"FLOAT: right" size=3D2>=
fs</FONT>a only <FONT style=3D"FLOAT: right" size=3D2>ww</FONT>$1<FONT styl=
e=3D"FLOAT: right" size=3D2>fc</FONT>.1 and <FONT style=3D"FLOAT: right" si=
ze=3D2>nm</FONT>ma<FONT style=3D"FLOAT: right" size=3D2>vc</FONT>ny <FONT s=
tyle=3D"FLOAT: right" size=3D2>bo</FONT>ot<FONT style=3D"FLOAT: right" size=
=3D2>cs</FONT>her <A href=3D"http://www.containsince.com/">http://www.conta=
insince.com</A></FONT></DIV>

<P><BR>
<HR>

<DIV>Minister of Magic. How are you? I dont think youve met my wife,He shut=
 his eyes, so he wouldnt be able to see the view of endlessThe grounds were=
 very dark. Harry walked down the lawn toward the light</DIV><br /><hr />Ma=
ke Windows Vista more reliable and secure with Windows Vista Service Pack 1=
. <a href=3D'http://www.windowsvista.com/SP1?WT.mc_id=3Dhotmailvistasp1bann=
er' target=3D'_new'>Learn more.</a></body>
</html>=

--_004379d0-45fb-42ee-819d-ef0b77bce52a_--

Hors ligne

#2 Le 06/05/2008, à 22:38

Chiuchu

Re : Hardy] Firefox qui lance wine quand executé -> la faute à flashgot ?

Même pas un avis sur ce qu'il se passe ?

Je ne demande pas de correction de bug (il suffit de désactiver flashgot pour ça je crois), juste si c'est reproductible par quelqu'un d'autre et une explication du comment du pourquoi...

smile

Hors ligne

#3 Le 06/05/2008, à 23:30

tonton16

Re : Hardy] Firefox qui lance wine quand executé -> la faute à flashgot ?

Bonsoir,

J'ai eu le même problême que toi et après avoir désactivé Flashgot, tout allait mieux.
Après avoir réactivé flashgot, j'ai décoché par hasard Détection automatique du gestionnaire de téléchargement dans l'onglet Avancées et la fenêtre n'apparaît plus.

Je n'ai pas d'explications, mais je ne suis plus obligé de désactiver flashgot.

Hors ligne

#4 Le 22/06/2008, à 14:00

PH

Re : Hardy] Firefox qui lance wine quand executé -> la faute à flashgot ?

Bjr,
Je confirme qu'au lancement de FF 2.0.0.14 l'écran bleu de Wine 1.0 s'affiche brièvement.
La désactivation de Flashgot règle le problème
@+

Hors ligne

#5 Le 21/07/2008, à 08:57

angelamalice

Re : Hardy] Firefox qui lance wine quand executé -> la faute à flashgot ?

Salut les gars.

Meme probléme ici. Et réglé (en ce qui concerne le lancement de wine au demarage de firefox) en decochant la detection du gestionnaire de telechargement dans les préférences de flashgot. Cependant si quelqu'un a une explication de ce qui se passe ça m'interesserait de savoir.
Ciao à tous......

Hors ligne

#6 Le 21/07/2008, à 08:57

angelamalice

Re : Hardy] Firefox qui lance wine quand executé -> la faute à flashgot ?

Salut les gars.

Meme probléme ici. Et réglé (en ce qui concerne le lancement de wine au demarage de firefox) en decochant la detection du gestionnaire de telechargement dans les préférences de flashgot. Cependant si quelqu'un a une explication de ce qui se passe ça m'interesserait de savoir.
Ciao à tous......

Hors ligne