Usages des TIC

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Un physicien russe pirate le patch des DNS

Un physicien russe, qui devait mourir d’ennui, a réussi à pirater un patch d’urgence récemment émis pour combler la faille des DNS dont tout le Net parle.

Evgeniy Polyakov aurait employé deux ordinateurs de bureau et une connexion haut débit pour tromper le patch et implanter une adresse malveillante en seulement 10 heures de boulot.

D’après E. Polyakov, une attaque serveur typique génère approximativemen 40 000 à 50 000 fausses réponses avant de tomber sur la bonne. E. Polyakov a également remarqué que si le bon port est trouvé “la probabilité d’un empoisonnement résussi dépasse les 60%”.

Les experts en insécurité qui ont été alarmés ont reproduit le hack et ils préviennent que le patch pourrait effectivement être exploité pour redriger du trafic Internet et moissonner des mots de passe.

Sur son blog, le pirate précise que l’outil DJBDNS est aussi vulnérable, que tout le monde l’est.

Apparemment l’extension de sécurité DNSSEC serait la meilleure solution immédiate, en attendant mieux, une solution qui a déjà été mise en place par plusieurs gourvernements.

www.theinquirer.fr

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Microsoft cherche une stratégie pour vendre son Zune

Face au succès persistant de l'iPod, Microsoft cherche une nouvelle stratégie pour écouler les stocks de son Zune. En effet, alors que 3,5 millions d'iPod sont vendus chaque mois, Microsoft n'a écoulé que 2 millions de Zune depuis le lancement du produit en novembre 2006.

Pour relancer les ventes, la firme de Redmond s'intéresse de près aux productions d'Hollywood dans l'espoir de trouver un contenu original qui pourrait être distribué sur le lecteur audio.

Richard Winn, directeur du département Distractions chez Zune explique : « Nous recherchons un contenu exclusif qui serait une valeur ajoutée distribuée uniquement sur le Zune et non pas sur iTunes ou n'importe quel autre compétiteur ».

Plus qu'une distribution exclusive, Microsoft entend suivre le modèle de sa XBox et notamment du jeu Halo qui a popularisé les interactions en réseau. La compagnie cherche véritablement à redéfinir le marché de la vidéo. « La question que nous nous posons est: de quelle manière pouvons rendre cette vidéo plus intéressante », déclare Winn.

Car au coeur de cette stratégie, Microsoft entend tirer partie des outils communautaires embarqués dans le lecteur de médias. Via un logiciel d'interaction virtuelle, Zune Social permet par exemple de partager sa liste de lecture.

www.clubic.com

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Google ferme les portes de Page Creator

Google retire son service de création de sites Web, Page Creator pour laisser la place au développement de Google Sites.

Le message est clair : "Nous n’acceptons plus de nouvelles inscriptions à Page Creator car nous allons nous concentrer sur le développement de Google Sites". Voilà ce que les internautes anglophones peuvent lire s’ils tentent de souscrire au service Page Creator de création de sites Internet.

Quid des sites existant sur ce service? Google précise que les utilisateurs déjà enregistrés peuvent continuer de naviguer et de mettre à jour leur site jusqu’à une date non précisée. La fin de l’année, tout au plus. Le temps pour Google de transférer les pages de Page Creator à Google Sites. Les "Googlemaster" ont également la possibilité de retirer manuellement leur site du service.
Code source HTML et Javascipt absent de Sites

Page Creator avait été lancé par Google en février 2006. Il s’agissait surtout d’un outil gratuit de création de pages et d’espaces personnels sur le Web. A peine neuf mois plus tard, Google rachetait Jotspot et s’attelait au développement de Google Sites. Sorti en février 2008, l'application permet de créer des sites web collaboratifs ou wikis. Ce service "offre un grand nombre d’éléments identiques à Page Creator auxquels s’ajoutent de nouvelles possibilités", précise Google dans son message aux internautes.

La question reste donc de savoir si Google compte reprendre les éléments préférés des utilisateurs de Page Creator et les incorporer à Google Sites. Certains apprécient, par exemple, la possibilité d’éditer le code source des pages en HTML et d’ajouter du script Java. Des options aujourd'hui absentes de Google Sites pour des raisons de sécurité.

www.vnunet.fr

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Le téléchargement électronique taxé aux USA

Après la taxe sur les disques, les Internautes américains seront bientôt peut-être tous assujettis à une nouvelle imposition, celle du téléchargement électronique.

Cette année, le marché global de la musique en ligne a dépassé 130 milliards de dollars. La Fédération Internationale de l'Industrie Phonographique a compté plus de 500 services légaux de téléchargements, lesquels comptabilisent environ 30% des revenus globaux du marché de la musique aux Etats-Unis. Bien sûr cela n'a pas échappé aux politiciens. En 2008, 9 états se sont penchés sur le sujet et 5 d'entre eux, comme le Nebraska, l'Indiana ou le Tennesse, ont adopté une loi pour cette nouvelle taxation. L'association NetChoice regroupant certains grands groupes du web tels que Yahoo, eBay ou AOL essaient de freiner la mise en vigueur d'une telle loi. En Californie ou dans le Wisconsin, par exemple, la taxation n'a pas encore été adoptée.

« Dans ce monde qui connaît un réchauffement climatique et se vide de son pétrole, la dernière chose qu'un gouvernement devrait faire c'est ajouter des taxes sur des choses qui ne consomment ni de pétrole ou ne produisent pas de carbone. Qu'y a-t-il de plus écologique qu'un téléchargement électronique pour acheter de la musique, un film ou un logiciel? Pour cela, pas besoin de prendre sa voiture jusqu'au magasin, d'un camion de livraison ou d'emballage plastiques. » déclare Steve DelBianco directeur de NetChoice à Cnet.

Drew Shirk, coordinateur du département financier de Washington déclare : « Le problème central est de distinguer les différences entre un contenu digital et un véritable logiciel ». Dans cette optique, la législation d'Etat a envoyé un comité présidé par le représentant Ross Hunter afin « de définir la nature actuelle des technologies et la manière dont elle devraient être taxées. »

www.clubic.com

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Russie-Géorgie : Internet, l’autre champ de bataille

La Géorgie accuse la Russie de piratage de son réseau. Des experts estoniens vont prêter main forte à la Géorgie pour l'aider à en assurer la sécurité.

L’affrontement entre la Russie et la Géorgie se passe aussi sur le Net. Les représentants du gouvernement géorgiens ont accusé la Russie de cyber-attaques contre les sites des institutions et des médias du pays.

Le site du ministère des affaires étrangères géorgien est resté un certain temps inaccessible. Les administrateurs ont dû créer un blog avec Blogger, la plate-forme dédiée de Google, de manière à pouvoir poursuivre la diffusion de leurs informations en toute sécurité.

Selon l’agence de presse Associated Press, le site du président géorgien a été déplacée aux Etats-Unis chez Tulip Systems, un fournisseur d’accès localisé à Atlanta dans l’Etat de Géorgie. Les serveurs d’origine en Géorgie étaient "inondés et bloqués par les Russes" a dit aux journalistes de l’AP, Nino Doijashvili, le responsable exécutif de Tulip Systems, d'origine géorgienne.

Les attaques venant de Moscouse poursuivent

Il a appelé le gouvernement pour proposer de transférer le site web de la présidence de la République sur les serveurs de sa société d’hébergement. Il confie que les attaques venant de Moscou et de Saint-Petersbourg se poursuivent.

Selon Reuters cette fois, les autorités russes auraient démenti ces accusations, affirmant avoir, elles-aussi, subi du piratage. C'est dans ce contexte que des experts estoniens devraient venir apporter leur aide à la Géorgie pour garantir la sécurité et le fonctionnement du réseau. Le président polonais, Lech Kaczynski, prête, quant à lui, un espace sur son site web au président géorgien, Mikheil Saakashvili qui le lui a demandé.

www.vnunet.fr

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Jeux Olympiques 2008: Plantage de Windows

Alors que les Jeux Olympiques 2008 de Pékin sont ouverts maintenant depuis quelques jours, divers forums relayent une photographie pour le moins insolite de la cérémonie d'ouverture. On peut y voir le toit du stade olympique de Pékin, le nid d'oiseau, toit sur lequel est projeté un écran bleu Windows. Le plantage de l'un des systèmes chargé de projeter les séquences animées sur le toit du stade serait intervenu en fin de cérémonie après plus de quatre heures de festivité. Rappelons au passage que LeNovo, l'un des plus importants sponsors des Jeux Olympiques de Pékin avait indiqué retenir Windows XP sur ses machines au détriment de Windows Vista, comme relaté ici. L'histoire ne dit pas si Bill Gates, qui assistait à la cérémonie d'ouverture, a entre-aperçu cet écran bleu !

www.clubic.com

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

La bibliothèque européenne sera numérique

En novembre prochain, Europeana mettra à portée de clic l'accès aux collections des musées européens.

La bibliothèque de l’Europe, Europeana, devrait officiellement ouvrir ses portes en novembre prochain. Viviane Reding, membre de la Commission chargée de la société de l'information et des médias coupera un ruban inaugural virtuel car la bibliothèque se trouvera uniquement sur le Web. Le projet entamé en juillet 2007, consiste en un portail Internet de partage de la culture européenne. Les visiteurs auront les collections des musées, des bibliothèques et les archives de toutes l’Europe à portée de clic.

Sur le site europeana.eu, http://www.europeana.eu/home.php , vous pouvez d’ores et déjà avoir un aperçu de Europeana avec une présentation interactive des possibilités du futur portail. Celui-ci sera disponible dans plusieurs langues et devrait donner l’accès aux visiteurs à une base de deux millions d’œuvres numériques (videos, sons, photos, peintures, cartes, manuscrits, livres, journaux, etc.) et six millions en 2010. Un contenu fourni par les institutions culturelles des pays d’Europe qui selon la Commission européenne ont encore des efforts à faire pour remplir les objecifs fixés.

"Les bibliothèques européennes contiennent, à elles seules, plus de 2,5 milliards de livres, mais environ 1% des archives seulement sont disponibles sous forme numérique", précise un communiqué de la Commission qui a décidé d’allouer 120 millions d’euros en 2009-2010 au projet. Elle demande aussi aux institutions nationales des Etats membres de l’Union de déployer des efforts financiers pour intensifier la numérisation de leur patrimoine culturel.

www.vnunet.fr

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Dell : l’offensive musicale

Dell planifie une énième offensive contre Apple et l’infernal couple iPod+iTunes, qui domine le marché de la musique numérique. Mais cette fois-ci, il est aussi question de vengeance...

Car cette nouvelle bataille, dont les plans devraient être dévoilés en septembre, a pour Général Tim Bucher, un ancien employé d’Apple renvoyé en 2004 pour cause de... comportement maniaco-dépressif. On comprend qu’il en veuille à son ancienne société, et à la tête de 120 personnes il va tenter de faire trembler l’empire pommé !

L’idée de Dell, en plus de lancer un nouveau baladeur (lire cette dépêche), est de tenter de créer une alliance entre rivaux et de mettre au point un standard plus ouvert que la solution d’Apple, ce afin de « donner aux gens un plus grand choix dans leur manière de consommer la musique, les films et les podcasts ». Dell s’appuiera sur Zing, une société rachetée il y a un an, fondée par Butcher, et éditrice d’un logiciel de partage de fichiers - une application qui sera installée en standard sur toutes les gammes de PC de l’assembleur à partir de la rentrée.

On en saura donc plus en septembre, et Butcher jure ses grands dieux qu’« il ne s’agit pas d’une revanche ».

www.macplus.net

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Faille DNS : les experts critiquent le laxisme du gouvernement américain

Depuis que l’on connaît la rapidité des 'hackers' à exploiter les failles et de passer outre les 'patchs', certains spécialistes américains s’étonnent de la lenteur de réaction des autorités

Les cyberpirates sont devenus très rapides ! Présenté dans les colonnes de Wired, le dernier rapport publié par Internet Security Systems X-Force, la brigade de sécurité d’IBM, a le mérite de mettre les choses au clair. Selon les chercheurs, les cyberdélinquents sont aujourd’hui capables de détecter une faille de sécurité et de la rendre exploitable en 24 heures.

Selon Bill Woodcock, directeur de recherche de l’ONG Packet Clearing House, "Internet deviendra un vaste carnaval ressemblant à un palais de miroirs déformants dans lequel aucune adresse n’est de confiance…" Tout un programme…

L’intervention de Dan Kaminsky, chercheur vedette en matière de sécurité informatique, n’a donc pas rassuré certains spécialistes de la question. Rappel (pour ceux qui sont partis en vacances... loin de toute connexion Internet, ce spécialiste en sécurité d’IO Active a découvert, il y a plus de six mois un défaut de taille dans la cuirasse du DNS, le système central qui met en relation les adresses des sites et les pages stockées sur des serveurs.

Par cette découverte, tout le réseau mondial d'Internet a pris conscience du risque de voir des pirates s’emparer de l’ensemble du trafic.

Woodcock ajoute : "Rien n’est fait pour assurer une stabilité pérenne du DNS. Tous les spécialistes devraient travailler ensemble". Messieurs, "il n’y a plus qu’à"!

www.silicon.fr/fr

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Les dépenses IT dépasseront les 3 500 milliards de dollars en 2008

Le secteur IT bénéficie de la faiblesse du dollars, selon le Gartner. Sa progression ralentira en 2009.

La récession américaine (voire mondiale) épargnerait-elle le secteur des nouvelles technologies de l'information? C'est en tout cas l'analyse du cabinet Gartner qui constate une progression des dépenses dans l'industrie IT.

Le cabinet d'étude américain estime qu'en 2008, les dépenses IT à l'échelle mondiale dépasseront les 3,5 billions (mille milliards) de dollars en 2008. Un marché gigantesque qui progresse de 8 %. Notamment grâce à la faiblesse du dollar, selon l'analyste. A échelle constante, l'augmentation se limiterait à 4,5 %. "Les régions émergeantes, le renouvellement des systèmes obsolètes et quelques changements technologiques conduisent la croissance", soutient Jim Tully, vice président analyste chez Gartner

Les logiciels concurrencés par les services

Avec 196 milliards de dollars enregistrés, les logiciels représentent la plus forte progression (10 %) des dépenses IT. Tout comme les services (10 % également) qui génèrent 819 milliards en dépenses. Ils sont suivi par le secteur des télécoms (8 % de progression pour 1 983 milliards de dépenses) puis par l'industrie des ordinateurs (7 % pour 408 milliards). Le secteur devrait continuer sa croissance en 2009 mais avec un ralentissement à 6 % pour 3 600 milliards de dollars investis.

C'est encore le secteur des logiciels qui devrait connaître la plus forte progression l'année prochaine (+8 %). Mais il sera affecté par les services en ligne (+7 %). "Software as a Service (SaaS)/cloud computing, architecture orientée service (SOA)/Web 2.0, et logiciels open source provoquent de grands changements sur le marchés des logiciels", souligne Joanne Correia, également vice-présidente au Gartner. "Nombre de ces facteurs frappe la croissance du marché alors que les entreprises remplacent leurs ressources par des services à la carte."

www.vnunet.fr

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Jerry Seinfeld et Bill Gates feront la pub de Vista

Un nouveau duo 'comics' ? L’acteur et le fondateur de Microsoft vont assurer le service après-vente du dernier OS de la firme

Microsoft s'offre les services de l'acteur Jerry Seinfeld, (auteur et interprète de la série du même nom de 89 à 1998) qui participera, aux côtés de Bill Gates, à une campagne de promotion. Cette publicité va servir à démontrer que Windows Vista n'est pas le système ringard que laissent imaginer certaines réclames concurrentes...

Le cachet de l’artiste serait estimé à 10 millions dollars et le budget de la campagne à 300 millions de dollars à en croire des informations du Wall Street Journal dans son édition du 21 août 2008.

Il faut dire que la firme de Redmond fait face à une dégradation de son image à cause de Windows Vista. L’OS, lancé en grande pompe est loin d'avoir réalisé toutes les attentes des dirigeants de Microsoft. Selon certains spécialistes, il connaîtrait même un recul. Une enquête révèle a révélé que 35% des nouveaux PC d'entreprise aux Etats-Unis abandonneraient Vista pour migrer vers Windows XP.

Ces nuages s’apparentent de plus en plus à un assombrissement de l'avenir de la société. D’autant que le modèle économique de logiciels payants commence à se fissurer.

Quant à Bill Gates, il reprend une forme de service après sa retraite. Il a toujours officiellement un pied chez Microsoft en tant que président non-exécutif mais il reste surtout présent pour des raisons d’image et de relations publiques.

Dès septembre, les premiers spots publicitaires diffusés outre-Atlantique devraient mettre en scène Jerry et Bill, dans, qui sait, peut être un remake de Laurel et Hardy. Ou pas.

www.silicon.fr

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Les données confidentielles s'envolent au Royaume-Uni

S'il était encore des nôtres, Sherlock Holmes aurait du pain sur la planche ; car ces derniers temps, au Royaume-Uni, d'étranges phénomènes restent inexpliqués. En novembre 2007, le gouvernement de Gordon Brown avait égaré les informations confidentielles de plus 25 millions d'enfants. Puis, les cas de disparition soudaine s'enchainent : un ordinateur portable, contenant 17 000 numéros de sécurité sociale, une clé USB stockant le profil de plusieurs centaines d'enfants candidats à une série télé. Saviez-vous que l'on avait retrouvé à bord d'un train, les informations gouvernementales sur les forces de sécurité en Iraq... laissées à l'abandon ?

Aujourd'hui, c'est une clé USB contenant des informations non codées de plusieurs milliers de prisonniers anglais et gallois qui a été perdue par la compagnie PA Consulting. Des données sensibles telles que le nom, l'adresse et la date de naissance de plus de 84 000 détenus et 10 000 délinquants se sont envolées. Un porte-parole du gouvernement explique que ces informations avaient été chiffrées puis mises en ligne avant d'être téléchargées sur une clé USB pour être traitées par un agent de PA Consulting. D'autres types d'informations sensibles étaient aussi stockées sur cette clé, et notamment des renseignements de la police nationale sur 30 000 personnes jugées l'année dernière.

Dominic Grieve, le secrétaire du Shadow Home (un cabinet de surveillance gouvernementale) s'insurge face au Ministère de l'Intérieur : « on leur fait confiance en lui remettant beaucoup d'informations confidentielles et ils semblent incapables de les mettre en sécurité [...] Et les conséquences sont très graves car, tôt ou tard, l'identité de ces gens pourrait très bien être révélée. ».

Les détectives de Scotland Yard enquêtent actuellement sur l'affaire.

www.clubic.com

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Intel Developer Forum

IDF 2008: récap du Forum Intel, à San Francisco

Silicon.fr a couvert le Forum des développeurs, jour par jour, en direct. Une demi-douzaine d'articles retracent les principales annonces

En ouverture de cet IDF 2008, le message de Craig R. Barrett, le 'big boss' d'Intel.
Il a pris le parti de tenir un vibrant plaidoyer en faveur de l'éducation, du développement économique, de la médecine et de l'environnement.
De quoi déstabiliser, un tant soi peu, l'audience

Lors des sessions suivantes, on a notamment retenu qu'Intel a dévoilé des outils de programmation parallèle - dont Intel Parallel Studio, solution intégrée pour le développement 'multithreadé', passage obligé pour exploiter au mieux les ressources d'une puce.

Autre intervention à retenir, celle de Pat Gelsinger, senior vice-president, general manager, Digital Enterprise Group chez Intel: il est revenu sur les fonctions d'économie d'énergie du processeur Nehalem. La technologie Power Gates permet d'atteindre des sommets dans ce domaine.

Parmi les lancements, on a noté le lancement d'une version bicœur du processeur Intel Atom devient aujourd'hui une réalité. La carte mère Intel Desktop Board D945GCLF2 Essential Series sera disponible courant septembre. Elle se destine au marché des PC à bas coût. Intéressant mais pas de connecteur PCI-Express, pour installer une carte graphique plus performante...

Dans l'une des sessions les plus suivies, Intel a présenté ses travaux de recherche. Ce fut aussi l'occasion de découvrir certains projets originaux de la firme, en particulier dans deux domaines ; visualisation et capteurs.

Parmi les sujets très "tendance" se confirme celui des "disques mémoires" ou disques SSD: Intel révolutionne le monde des disques 'flash'.
C'est une nouvelle offre Sata en formats 1,8 et 2,5 pouces, avec connecteurs Serial Ata très rapides et l'intégration d'une interface spécifique.

Avec un peu de recul, on constate qu'Intel décline sa technologie x86 pour l'électronique embarquée et le graphisme…Non sans raison. Que peuvent les processeurs Atom et Larrabee ? Peu compétitifs face à la concurrence : processeurs Risc 32 bits ARM et GPU massivement parallèles de Nvidia ou d'AMD ? Pat Gelsinger, senior vice president, general manager Digital Enterprise Group a décrypté la vision de la compagnie.

Ce forum 2008 aura également été marqué par une technologie antivol, applicable aux portables Centrino 2 ultra compacts ou ultra puissants… Une information qui a été dévoilée lors de la keynote de Dadi Perlmutter, dg du Mobility Group d'Intel.

www.silicon.fr

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Mille développeurs planchent déjà sur l'après Vista

25 équipes réunissant en moyenne 40 développeurs plancheraient déjà sur le futur système d'exploitation de Microsoft, Windows 7 (Seven), explique l'éditeur sur un nouveau blog dédié à l'avancement du projet. Traduit en allemand, russe, japonais, chinois et français, ce récent site se veut, comme à l'époque du développement de Windows Vista, un vecteur de communication privilégié permettant aux équipes en charge du projet de lever le voile sur certaines fonctionnalités... ou de démystifier certaines rumeurs. Baptisé E7 - pour « Engineering Windows 7 » - il serait animé par Jon DeVaan et Steven Sinofsky, les deux chefs de projet qui supervisent le développement de Windows 7.

« Chaque équipe de fonctionnalité est responsable d'une partie spécifique de Windows 7 – code, fonctionnement, qualité, et développement. L'équipe de fonctionnalité est l'unité de base dans la répartition et la coordination du travail à travers l'organisation », expliquent les deux auteurs dans leur dernier billet, avant de détailler quelques unes des équipés impliquées dans la réalisation de Windows 7.

Applets and Gadgets : Petites Applications et Gadgets
Assistance and Support Technologies : Techniques de Support et d'Assistance aux Utilisateurs
Core User Experience : Expérience Utilisateur
Customer Engineering and Telemetry : Télémétrie
Deployment and Component Platform : Déploiement et Plateforme
Desktop Graphics : Graphiques
Devices and Media : Périphériques et Audiovisuel
Devices and Storage : Périphériques et Stockage
Documents and Printing : Documents et Impression
Engineering System and Tools : Outils de Développement
File System : Système de Fichiers
Find and Organize : Recherche et Organisation
Fundamentals : Systèmes Fondamentaux
Internet Explorer : Internet Explorer, y compris le déploiement hors Windows
International : Internationalisation
Kernel & VM : Noyau et Machine Virtuelle
Media Center
Networking – Core : Réseau – Base
Networking – Enterprise : Réseau – Entreprise
Networking – Wireless : Réseau – Sans Fil
Security : Sécurité
User Interface Platform : Plateforme d'Interface Utilisateur
Windows App Platform : Plateforme d'Applications Windows

Devaan et Sinofsky promettent par ailleurs que de nouvelles informations concrètes relatives à l'après Vista devraient être dévoilées lors de la conférence PDC (Professional Developers Conference), le 27 octobre prochain, ainsi que lors de l'événement WinHEC (Windows Hardware Engineering Conference), qui se tiendra la semaine suivante.
Le blog E7 peut être aussi consulté là pour la traduction en français:
http://blogs.msdn.com/e7fr/

www.clubic.com

Mrabit6 · technical_assistant Inscrit le: 07 Oct 2007 Messages: 1034

Les serveurs de Red Hat et Fedora piratés

Dans une note publiée le 22 août dernier, Red Hat, éditeur et distributeur de solutions basées sur Linux, a annoncé que certains de ses serveurs avaient été piratés. La compagnie souligne que son système de déploiement de mises à jour, Red Hat Network, n'a pas été touché par cette intrusion.

« La semaine dernière, Red Hat a détecté une intrusion sur quelques uns de ses ordinateurs et a réagit immédiatement. Nous continuons notre enquête sur cette intrusion [ mais ] nous sommes sûrs que nos systèmes et nos machines ont empêché cette attaque de perturber le système Red Hat Network ainsi que le contenu distribué par ce dernier. De la même manière nous pensons que les clients qui opèrent la mise à jour de leur système au travers de Red Hat Network ne sont pas exposés à des failles de sécurité »

Les hackers auraient réussi à modifier les signatures de certains paquets OpenSSH distribués pour Red Hat Enterprise 4 et Red Hat Enterprise 5. La compagnie a aussitôt mis à disposition de nouveaux paquets à télécharger.

Par ailleurs, ces pirates auraient aussi pénétré les serveurs de Fedora, un autre projet sponsorisé par Red Hat. L'un des serveurs touché serait utilisé pour générer les signatures des paquets de Fedora. Si l'équipe de maintenance assure que le système de protection n'a pas été craqué, la compagnie a décidé de changer les clés de signature de ces paquets et invite les administrateurs à mettre à jour leur système.

www.clubic.com