mercredi 28 septembre 2011

faux courriels d'imprimantes multifonctions


Une nouvelle tactique d'attaque.
Les pirates cachent leurs attaques dans de faux courriels d'imprimante.
LeMondeInformatique nous rapporte la nouvelle ruse pour tromper les utilisateurs.
Les hackers incitent à ouvrir des pièces jointes malveillantes : 
des messages mails qui ont l'air de venir d'imprimantes multifonctions explique Paul Wood, analyste en intelligence informatique chez Symantec.cloud
A priori, les emails ne suscitent pas la méfiance, le courriel a l'air d'être interne à l'entreprise.
"Document numérisé envoyé par HP Officejet"  "Le document joint a été numérisé et envoyé à partir
d'une imprimante HP Office" et c'est signé "Envoyé par Morton".
Les escrocs masquent l'extension".zip" pour ne pas éveiller les soupçons.

MySQL.com piraté


LeMondeInformatique nous signale que le site de la base de données Open Source MySQL a été
piraté et utilisé pour insérer des logiciels malveillants auprès utilisateurs sous Windows.

Le fournisseur de services de sécurité Armorize Technologies a relevé le problème sur le site MySQL.com.
Il chiffre à 34.000 le nombre de visites uniques quotidiennes du site.

Les pirates avaient installé un code javascript qui a injecté toute une série d'attaques aux navigateurs web des visiteurs du site web. Le site du SGBD MySQL a réagi et corrigé cette brèche.

Oracle qui gère le projet MySQL.com, enquête encore sur le problème et n'a pas souhaité apporter
d'éclaircissements supplémentaires sur cette affaire nous précise LeMondeInformatique.fr
Le piratage de MySQL.com vient s'ajouter à ceux des serveurs de Kernel.org et de la fondation Linux
en l'espace d'un mois seulement.

la cryptographie bactérienne


E.coli 007 reprogrammée contre l'espionnage.
Une nouvelle technique de cryptage de messages codés par des bactéries E.coli. fluorescentes.
Les bactéries sont génétiquement modifiées pour reproduire des protéines fluorescentes de différentes couleurs lorsqu'elle sont exposées à différentes longueurs d'onde de la lumière.

Photo : Tufts University
Un message crypté par SPAM.









Une équipe de Manuel Palacios, Tufts University, Massachusetts, Etats-Unis a mis au point  un protocole capable de coder des messages secrets : le SPAM 
(Stenography by Printed Arrays of Microbes).
Les chercheurs ont modifié sept souches d'Escherichia .coli. A partir des couleurs produites, ils ont établi un code : par exemple, chaque paire de couleur représente une lettre de l'alphabet. la lettre "i" est un point vert suivi d'un point orange nous explique MaxiSciences.

Les colonies de bactéries sont cultivées en lignes sur une plaque afin d'écrire le message.
Ce schéma est imprimé sur un support de nitrocellulose qui fige l'organisation des bactéries. Cette feuille peut être envoyée au destinataire qui peut remettre les colonies en culture dans un mélange nutritif à partir de la
feuille et les soumettre au traitement qui les fera "luire" et "révéler le message".
Ne reste plus qu'à le transcrire à partir de la clef de chiffrement.
D'autres applications de cette méthode pourraient être utilisées : par exemple pour améliorer la traçabilité
d'un produit, évitant ainsi, les problèmes de contrefaçon.

Cloud Computing : Google Drive, le stockage en ligne


Le projet de stockage dématérialisé "Google Drive" (GDrive) devrait bientôt arriver.
MaxiSciences nous présente GDrive comme une solution de stockage dans le nuage, complémentaire aux  services en ligne de Google et à son système d'exploitation Chrome OS.

La nouvelle version de Google Docs serait accompagné d'un logiciel de synchronisation pour les dossiers avec Google Drive, à la façon de Dropbox (version de stockage en ligne qui permet de lire directement les
fichiers de son compte : musiques, photos, vidéos, documents, de télécharger, de partager, d'uploader.

Gdrive disposera d'un service de synchronisation lui permettra d'être installé sur tous les terminaux connectés à internet : PC domestique, portable, smartphone ou tablette tactile.

Google Drive ne sortirait qu'avec "Ice Cream Sandwich", la nouvelle version d'Android.
Google Drive ferait partie de Chrome OS.

Recrutement chez Free mobile : centre d'appels

Après Bouygues Telecom et plusieurs syndicats du secteur des télécoms, l'opérateur Free a aussi déposé un recours devant le Conseil d'Etat pour contester les modalités d'attribution des fréquences de téléphonie mobile 4G, selon Le Figaro à paraître mercredi.
L'Opérateur Free est  le quatrième opérateur de réseau 3G en France propose des offres en zone dégroupée (couverte par son réseau) ou non dégroupée, avec un accès au service TV et un accès à un débit supérieur.
Tous les opérateurs ont obtenu une licence 4G : Orange, SFR, Bouygues Télécom et Free. dans la bande 2,6 GHZ, qui sera le successeur de la 3G.
L'ARCEP (L'Autorité de Régulation des Communications Electroniques et des Postes) a attribué  20 MHZ en spectre 4G à la Société Free Mobile, filiale du Groupe Iliad.
La mise à prix des fréquences était initialement de 700 millions d'euros.
Free va proposer en 2012, un réseau opérationnel de téléphonie mobile . 

Grâce à ces fréquences 4G, Free pourra proposer ses services de téléphonie mobile à un plus grand nombre d'abonnés et développer rapidement une offre 4G.
Le 4G permet l'internet mobile à très haut débit pour les smartphones (vidéo,
écoute de la radio en direct, envoi de photos ...).
3 centres d'appels existent en France : Paris, Bordeaux et Marseille et 2 autres délocalisés au Maroc.
Un nouveau cente d'appels doit s'animer dans les prochaines semaines avec l'arrivée de 400 salariés à deux pas du parc des Lilas de Vitry.
200 postes sont à pourvoir : conseillers clientèle, assistants techniques, conseillers en vente et acquisition ...

http://www.free.fr/adsl/pages/informations-legales/free-recrute.html

Oracle réclame 1,16 milliard de dollars à Google

brevet licence patentjava logoLOGO android classique

Google et Oracle ne sont pas parvenus à trouver un terrain d'entente  après deux tentatives de conciliation
nous informe MaxiSciences. Oracle affirme ne réclamer "que" 1,16 milliard de dollars et non
 2,6 milliards comme l'annonçait Google.
Une troisième journée de négociations est fixée au 1er octobre prochain pour tenter d' éviter le procès dont l'ouverture est prévue le 31 octobre 2011.
Oracle a déposé une plainte contre le géant de Mountain View l'accusant de violer des brevets java avec son système d'exploitation mobile Android..
Les négociations entre les 2 PDG, Larry Page (Google) et Larry Ellison (Oracle) se sont avérées
infructueuses.
Oracle a racheté Sun en aout 2009 et la firme détient donc la propriété intellectuelle sur Java (c'est à dire,
de tous les brevets liés à java et à sa machine virtuelle).
Oracle a décidé de se servir de cet arsenal pour attaquer Google et notamment Android
et sa machine virtuelle Dalvik qui exécute le code java des applications.
Android a confirmé son leadership et représente une part de marché de 41% en juillet 2011 aux US.
Google Android est en compétition avec le java d'Oracle en tant que plateforme pour système d'exploitation
de téléphones cellulaires et appareils mobiles.
Bien que Google ne cherche plus vraiment à rejeter l'intégralité des reproches adressés par Oracle,
la bataille porte désormais bien plus sur les chiffres que sur le fonds, ce qui devrait peser dans la balance
pour éviter de passer par la case procès.

lundi 26 septembre 2011

au pays de Gandi, les serveurs sont gratuits


Simple Hosting est une nouvelle étape dans la vie de Gandi : Un serveur en infrastructure Cloud
en mode PaaS.
Gandi ("Gestion et Attribution des Noms de Domaine sur Internet", bureau d'enregistrement fondé en
2000 et repris en août 2005 par Stephan Ramoin (ex-Lycos).
C'est l'offre d'hébergement Simple, par Gandi. Pas de notion de parts, de serveurs, de ressources ou
de distributions. Aucune administration système non plus nous dit ITespresso.fr
Gandi propose une plate-forme construite sur l'infra Cloud en proposant de l'hébergement simple, le dédié
low cost avec les possibilités du Cloud.
Le choix du type d'instance pour l'hébergement, sa taille. Une instance, c'est un serveur contenant un type
d'applicatif.
de 10 Go à 1 To de disque,
jusqu'à 3M pages vues
Noms de domaine illimités
Bases de données illimitées.
Les serveurs Gandi  :
de 1 à 6 coeurs CPU,
256 Mo à 12 Go de RAM,
8Go à 8To de disque.
Cette offre permet de "créer son petit data center à soi" à coup de serveurs virtuels gérés par l'hyperviseur Xen.
Le test Gandi Simple Hosting pour mesurer la puissance nécessaire pour satisfaire les clients et déterminer
le prix de l'offre.
par exemple l'instance PHP/MySQL, HTML ..., stocker 10 Go de données et afficher 100.000 pages vues par mois.

Un formulaire d'inscription pour participer à la bêta gratuit  https://www.gandi.net/hosting/